Anthropic voit ses extensions Claude Code infiltrées par des portes dérobées

Contexte de la compromission

Kevin Beaumont a signalé que la société Anthropic a été compromise, affectant les extensions officielles de Claude Code. Le signalement indique la présence de portes dérobées intégrées dans le code distribué aux développeurs. Cette information constitue le point de départ de l’analyse.

Nature des portes dérobées

Les portes dérobées mentionnées sont des mécanismes cachés qui permettent à un acteur non autorisé d’exécuter des actions à distance. Dans le cas des extensions Claude Code, le signalement ne précise pas la forme exacte du code malveillant, mais il confirme que le comportement anormal est présent dans le produit officiel, ce qui augmente le risque de propagation à grande échelle.

Implications techniques

Une extension de développement, telle que Claude Code, s’intègre généralement à l’IDE via des API publiques et accède aux fichiers sources de l’utilisateur. Si une porte dérobée est insérée, elle peut exploiter ces API pour lire, modifier ou transmettre des données de code sans consentement. Le fait que le produit soit officiel signifie que les développeurs font confiance à la chaîne de distribution d’Anthropic, ce qui réduit la vigilance habituelle lors de l’installation.

Limites de l’information disponible

Le communiqué de Kevin Beaumont ne fournit pas de détails techniques supplémentaires : aucune référence à un identifiant de vulnérabilité, aucune version précise de l’extension, ni aucun exemple de code. En l’absence de ces éléments, l’analyse doit rester prudente et souligner que les conclusions sur l’étendue du problème reposent sur des faits limités.

Recommandations de mitigation

Face à une compromission confirmée, les équipes de sécurité doivent immédiatement suspendre l’utilisation des extensions Claude Code officielles, vérifier les journaux d’activité pour détecter d’éventuelles exfiltrations, et envisager le retrait des paquets installés. Anthropic devrait publier un avis de sécurité détaillé, fournir des hashes de vérification des nouvelles versions, et mettre en place un processus de revue de code renforcé pour éviter la réintroduction de portes dérobées.