Вредоносное расширение Claude Code в Cursor затронуло до 5 000 пользователей

Cursor сообщила, что через её маркетплейс расширений VS Code распространялась вредоносно изменённая версия Claude Code. Речь идёт о пакете Anthropic.claude-code 2.1.313; по оценке компании, он мог затронуть не более 5 000 пользователей. Cursor подчёркивает, что Anthropic не создавала эту версию, а официальная поставка и другие версии расширения, по имеющимся данным, не пострадали.

Вредонос собирал сведения о компьютере и пользователе, добавлял SSH-ключ атакующего и пытался включить SSH, открыть обратный туннель и закрепиться в macOS или Windows. По данным Cursor, удалённый доступ не сработал бы на большинстве компьютеров: для ключевого шага требовались права администратора, а в коде были ошибки. Сервер атакующего уже отключён, но пакет всё равно устанавливал отдельные скрипты и отправлял системную информацию.

Cursor удалила расширение, временно выключила маркетплейс, проверила остальные пакеты, сменила ключи и пересобрала сервис. Признаков изменения других расширений компания не обнаружила.

Тем, кто установил или обновил пакет через маркетплейс Cursor, недостаточно просто удалить расширение. Компания рекомендует проверить наличие SSH-ключа svc-telemetry, изолировать заражённые машины, удалить механизмы автозапуска, сменить доступные учётные данные с доверенного устройства и при необходимости пересобрать систему. Это компрометация цепочки поставки маркетплейса Cursor, а не уязвимость самого Claude Code.