По данным Cursor, подменённая копия расширения Anthropic Claude Code была доступна в маркетплейсе расширений VS Code около 11 часов 29 октября 2026 года. Речь идёт о версии пакета 2.1.313; она могла затронуть до 5 000 пользователей. Anthropic не создавала и не публиковала вредоносную версию.
Расширение пыталось собирать такие данные, как имя компьютера, имя пользователя, операционная система, путь к домашней папке, адрес электронной почты Git и публичный IP-адрес. Оно также пыталось добавить контролируемый злоумышленником ключ в настройки SSH компьютера и создать постоянный туннель для удалённого доступа.
Что могло делать расширение?
По словам Cursor, туннель обычно не срабатывал бы на macOS и Windows: для включения локальной службы SSH нужны права администратора, которых у расширения, как правило, не было. Вредоносный код также содержал ошибки. Однако это не означает, что атака полностью провалилась: Cursor сообщает, что расширение всё же могло отправлять собранные данные, добавлять ключ злоумышленника и устанавливать скрипты, работающие в фоновом режиме.
Как сообщает The Register, подменённый пакет первым обнаружила компания по кибербезопасности Phorion. Сотрудник технического отдела Anthropic Феликс Ризеберг заявил, что инцидент был связан с доступом к маркетплейсу Cursor, а не со взломом систем Anthropic или ноутбуков её сотрудников. По данным компании, официальные версии расширения Anthropic не пострадали.
Что делать пользователям, которых это коснулось?
Cursor удалила пакет и на время расследования отключила маркетплейс, проверила другие расширения и сменила ключи, прежде чем восстановить работу площадки. Компания также договорилась с хостинг-провайдером сервера заблокировать соединение злоумышленника. По словам Cursor, свидетельств подмены других расширений она не обнаружила.
Тем, кто установил или обновил расширение до версии 2.1.313 из маркетплейса Cursor в период, когда оно было доступно, следует выполнить инструкции Cursor по безопасности. Среди них — проверить, не появился ли несанкционированный SSH-ключ с пометкой «svc-telemetry», удалить файлы, обеспечивающие постоянную работу вредоносного кода, и процессы туннеля, а также сменить учётные данные с доверенного устройства. Cursor предупреждает: одного удаления расширения может быть недостаточно, поскольку отдельные вредоносные скрипты могут продолжать работать в фоновом режиме.
Cursor не объяснила, как вредоносный пакет попал в её маркетплейс. Компания заявляет, что её выводы относятся только к этому конкретному пакету и что у неё нет свидетельств, что пострадали другие версии или официальные каналы распространения Anthropic.
Почему это важно
Разработчикам, установившим эту конкретную версию расширения через Cursor в период, когда она была доступна, следует проверить свои компьютеры и сменить использованные на них учётные данные. Простое удаление расширения может не остановить вредоносные скрипты. Cursor не сообщила, как пакет попал в её маркетплейс, поэтому путь его проникновения остаётся неизвестным.
