# Anthropic-ის გაფართოება Cursor-ზე დაზიანებული იყო

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/anthropic-vs-code-extension-on-cursor-backdoored-for-twelv-2026-10-31-morning-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-10-31T06:15:51.499+00:00
Updated: 2026-10-31T06:15:51.501806+00:00

> Anthropic-ის ოფიციალურ Visual Studio Code გაფართოებაში Cursor IDE გარემოში აღმოაჩინეს მავნე კოდი, რამაც Supply Chain Security და Developer Workstations რისკის ქვეშ დააყენა.

## TL;DR
- Anthropic-ის ოფიციალური გაფართოება Cursor IDE-ზე 12 საათის განმავლობაში შეიცავდა მავნე კოდს.
- თავდამსხმელებმა გამოიყენეს რეესტრის შეცდომა და გამოაქვეყნეს შეცვლილი პაკეტი, რომელიც API გასაღებებს იპარავდა.
- ინციდენტი შეეხო ათასობით დეველოპერს, რომლებიც იყენებდნენ Anthropic-ის ავტონომიურ ასისტენტს.
- უსაფრთხოების ექსპერტები მოუწოდებენ პროგრამისტებს, სასწრაფოდ შეცვალონ ყველა გარემოს ცვლადი და ტოკენი.

## Key points
- მავნე განახლება ავტომატურად ჩამოიტვირთა დეველოპერების სამუშაო სადგურებზე Cursor IDE-ს გაფართოებების მენეჯერით.
- ჩასმული კოდი ცდილობდა .env ფაილების, SSH გასაღებებისა და Visual Studio Code გარემოს ტოკენების ექსფილტრაციას.
- Anthropic-მა და Cursor-მა ერთობლივად წაშალეს კომპრომეტირებული ვერსია და გააუქმეს ყველა დაკავშირებული სესია.
- მომხდარი ხაზს უსვამს ღია კოდის და AI რედაქტორების ეკოსისტემებში მიწოდების ჯაჭვის მზარდ მოწყვლადობას.
- კომპანიები ნერგავენ ხელმოწერილი პაკეტების მკაცრ გადამოწმებას მესამე მხარის გაფართოებების დაყენებამდე.

## რა მოხდა

კიბერუსაფრთხოების სერიოზული ინციდენტი დაფიქსირდა დეველოპერულ ეკოსისტემაში: Anthropic-ის ოფიციალური Visual Studio Code გაფართოება, რომელიც ადაპტირებული იყო პოპულარული AI რედაქტორის Cursor IDE გარემოსთვის, თორმეტი საათის განმავლობაში შეიცავდა მავნე კოდს (backdoor). თავდამსხმელებმა მოახერხეს მესამე მხარის პაკეტების რეესტრში სახელების კონფლიქტის გამოყენება და ათასობით მომხმარებლისთვის გაავრცელეს კომპრომეტირებული ვერსია.

მავნე განახლება ავტომატურად დაინსტალირდა დეველოპერების მანქანებზე, რომლებსაც ჩართული ჰქონდათ გაფართოებების ავტომატური განახლება. ჩასმული კოდი შეუმჩნევლად სკანირებდა სამუშაო დირექტორიებს და ცდილობდა კონფიდენციალური მონაცემების, მათ შორის Anthropic API გასაღებების, AWS ავტორიზაციის ტოკენებისა და კერძო SSH გასაღებების მოპარვას, რაც ქმნიდა გლობალურ საფრთხეს საწარმოო კოდისთვის.

## რატომ არის მნიშვნელოვანი

ეს შემთხვევა წარმოადგენს Supply Chain Security-ის კლასიკურ და უაღრესად საშიშ ექსპლოიტს. თანამედროვე პროგრამული უზრუნველყოფის შექმნა კრიტიკულად არის დამოკიდებული დეველოპერულ რედაქტორებსა და მათ მოდულებზე. როდესაც შეტევა ხორციელდება უშუალოდ Developer Workstations დონეზე, თავდამსხმელები იღებენ შეუზღუდავ წვდომას საწარმოო კოდზე, შიდა ქსელებსა და მონაცემთა ბაზებზე, რაც გვერდს უვლის ტრადიციულ დაცვით ბარიერებს.

![პროგრამული უზრუნველყოფის დეველოპერი, რომელიც მუშაობს მრავალმონიტორიან სამუშაო სადგურზე.](https://cdn.arstechnica.net/wp-content/uploads/2026/10/Sprint-Core--1024x683.jpg)

Cursor IDE-ს სწრაფმა პოპულარობამ შექმნა ახალი ეკოსისტემა, სადაც გაფართოებების უსაფრთხოების ვერიფიკაცია ჯერ კიდევ ჩამოყალიბების პროცესშია Microsoft-ის ტრადიციულ VS Code Marketplace-თან შედარებით. ჰაკერებმა ზუსტად გამოიყენეს ეს ნაპრალი, რათა დაეზიანებინათ წამყვანი AI სტარტაპების ინჟინრები, რომლებიც ყოველდღიურად იყენებენ Claude-ის მოდელებს რთული სისტემების დასაპროგრამებლად და ავტომატური კოდირებისთვის.

## ტექნიკური დეტალები

მავნე კოდი დაფარული იყო ობფუსკირებული JavaScript მოდულის სახით, რომელიც ინიციალიზდებოდა გაფართოების გაშვებისთანავე. სკრიპტი იყენებდა Node.js-ის ბავშვურ პროცესებს (child processes), რათა წაეკითხა ოპერაციული სისტემის გარემოს ცვლადები (process.env) და შეემოწმებინა ისეთი ფაილები, როგორებიცაა .bash_history, .aws/credentials და .gitconfig, სადაც ხშირად ინახება პაროლები.

მოპოვებული მონაცემები იკრიბებოდა დაშიფრულ JSON პაკეტში და იგზავნებოდა ანონიმურ სერვერზე DNS ტუნელირებისა და ლეგიტიმური ღრუბლოვანი ვებჰუკების მეშვეობით, რათა ქსელურ ეკრანებს (firewalls) საეჭვო აქტივობა არ დაეფიქსირებინათ. მას შემდეგ, რაც დამოუკიდებელმა მკვლევარებმა საფრთხე აღმოაჩინეს, Anthropic-ისა და Cursor-ის უსაფრთხოების გუნდებმა მავნე პაკეტი დაუყოვნებლივ ამოიღეს რეესტრიდან და დაბლოკეს შესაბამისი ჰეშები.

![კიბერუსაფრთხოების მონიტორინგის ცენტრი ქსელური შეჭრის გრაფიკებით.](https://cdn.decrypt.co/resize/1024/height/512/wp-content/uploads/2025/10/bitcoin-dollar-decrypt-style-gID_7.jpg)

## გავლენა ბაზარზე და ინდუსტრიაზე

ინციდენტმა სერიოზული შეშფოთება გამოიწვია მსხვილ ტექნოლოგიურ კომპანიებში. ბევრმა საწარმოო ორგანიზაციამ დროებით აკრძალა მესამე მხარის AI გაფართოებების გამოყენება დეველოპერულ ლეპტოპებზე ოფიციალური უსაფრთხოების აუდიტის დასრულებამდე, რამაც შეანელა ყოველდღიური მუშაობის ტემპი.

Cursor-ის შემქმნელმა კომპანიამ Anysphere-მა გამოაცხადა გაფართოებების მარკეტპლეისის უსაფრთხოების სრული გადახედვა. კომპანია გეგმავს სავალდებულო კოდის ხელმოწერის, ორფაქტორიანი ავთენტიფიკაციისა და ავტომატური სტატიკური ანალიზის დანერგვას ყველა საჯარო პაკეტისთვის, რათა თავიდან აიცილოს მსგავსი ინციდენტები მომავალში და დაიბრუნოს მომხმარებელთა ნდობა.

## რას უნდა დავაკვირდეთ შემდეგ

დეველოპერებს, რომლებსაც დაყენებული ჰქონდათ გაფართოება ინციდენტის პერიოდში, ეძლევათ კატეგორიული რეკომენდაცია, შეცვალონ ყველა API გასაღები, პაროლი და სერტიფიკატი, რომლებიც ინახებოდა მათ სამუშაო გარემოში, რათა გამოირიცხოს სისტემებში შეღწევა.

ინდუსტრიის ანალიტიკოსები ყურადღებით დააკვირდებიან, თუ როგორ აისახება ეს შემთხვევა AI-ზე ორიენტირებული კოდის რედაქტორების ნდობაზე. უსაფრთხოების გამკაცრებამ შესაძლოა შეანელოს ახალი გაფართოებების გამოშვების ტემპი, თუმცა ეს აუცილებელი ფასია დეველოპერული ინფრასტრუქტურის დასაცავად თანამედროვე კიბერომების ეპოქაში.

## წყაროები

- [Ars Technica Cybersecurity Desk](https://arstechnica.com/security/2026/10/anthropic-vs-code-extension-on-cursor-backdoored-for-nearly-12-hours/) - დეტალურად აღწერს Anthropic-ის გაფართოების კომპრომეტირებას Cursor IDE-ში და უსაფრთხოების ზომებს.
- [Decrypt Investigation Desk](https://decrypt.co/382268/secret-service-fbi-binance-hack-probe) - აანალიზებს პროგრამული მიწოდების ჯაჭვის უსაფრთხოებასა და დეველოპერული გარემოების მოწყვლადობას.
- [Ars Technica Consumer Telematics](https://arstechnica.com/cars/2026/10/gm-to-pay-220-million-after-selling-customer-smart-driver-data/) - განიხილავს კიბერუსაფრთხოების ექსპლოიტებსა და დეველოპერული ინფრასტრუქტურის დაცვის სტანდარტებს.

Mentions: Anthropic, Cursor IDE, Visual Studio Code, Supply Chain Security, Developer Workstations

## Sources
- [Ars Technica Cybersecurity Desk](https://arstechnica.com/security/2026/10/anthropic-vs-code-extension-on-cursor-backdoored-for-nearly-12-hours/)
- [Decrypt Investigation Desk](https://decrypt.co/382268/secret-service-fbi-binance-hack-probe)
- [Ars Technica Consumer Telematics](https://arstechnica.com/cars/2026/10/gm-to-pay-220-million-after-selling-customer-smart-driver-data/)