Stiekeme achterdeur in software van Anthropic legt kwetsbaarheid bloot

Wie programmeert met de software van Anthropic in Cursor liep onlangs onbewust risico. Een kwaadwillende update stond bijna twaalf uur lang online en kon stiekem meekijken met ontwikkelaars.

Ongevraagde toegang

De populaire programmeeromgeving kreeg een besmette extensie binnen. Daardoor kregen onbekenden toegang tot systemen van ontwikkelaars die op dat moment de update binnenhaalden. Het ging mis bij een officiële koppeling die het werk van programmeurs makkelijker moet maken.

Bedrijfsgeheimen op straat

Via dit soort slim verstopte fouten kunnen hackers niet alleen broncode stelen, maar ook wachtwoorden en sleutels bemachtigen die diep in systemen zijn opgeslagen. We leunen massaal op externe hulpmiddelen, maar deze storing laat zien hoe kwetsbaar die keten is.

Wat betekent dit voor jou?

Controleer kritisch welke rechten je softwaretools geeft op je computer en vertrouw niet blind op automatische updates. Wil je weten hoe je AI veilig en slim inzet in jouw organisatie? Bekijk dan de AI Quickscan om te zien waar jouw risico's liggen.

Bron: het oorspronkelijke artikel.