# В маркетплейсе Cursor обнаружили вредоносную версию Claude Code

> По данным Cursor, подменённое расширение было доступно около 11 часов 29 октября и могло затронуть до 5 000 пользователей.

Oossa · 2026-10-30 · https://oossa.com/ru/malicious-claude-code-extension-exposed-in-cursor-marketplace

По данным Cursor, подменённая копия расширения Anthropic Claude Code была доступна в маркетплейсе расширений VS Code около 11 часов 29 октября 2026 года. Речь идёт о версии пакета 2.1.313; она могла затронуть до 5 000 пользователей. Anthropic не создавала и не публиковала вредоносную версию.

Расширение пыталось собирать такие данные, как имя компьютера, имя пользователя, операционная система, путь к домашней папке, адрес электронной почты Git и публичный IP-адрес. Оно также пыталось добавить контролируемый злоумышленником ключ в настройки SSH компьютера и создать постоянный туннель для удалённого доступа.

## Что могло делать расширение?

По словам Cursor, туннель обычно не срабатывал бы на macOS и Windows: для включения локальной службы SSH нужны права администратора, которых у расширения, как правило, не было. Вредоносный код также содержал ошибки. Однако это не означает, что атака полностью провалилась: Cursor сообщает, что расширение всё же могло отправлять собранные данные, добавлять ключ злоумышленника и устанавливать скрипты, работающие в фоновом режиме.

Как сообщает The Register, подменённый пакет первым обнаружила компания по кибербезопасности Phorion. Сотрудник технического отдела Anthropic Феликс Ризеберг заявил, что инцидент был связан с доступом к маркетплейсу Cursor, а не со взломом систем Anthropic или ноутбуков её сотрудников. По данным компании, официальные версии расширения Anthropic не пострадали.

## Что делать пользователям, которых это коснулось?

Cursor удалила пакет и на время расследования отключила маркетплейс, проверила другие расширения и сменила ключи, прежде чем восстановить работу площадки. Компания также договорилась с хостинг-провайдером сервера заблокировать соединение злоумышленника. По словам Cursor, свидетельств подмены других расширений она не обнаружила.

Тем, кто установил или обновил расширение до версии 2.1.313 из маркетплейса Cursor в период, когда оно было доступно, следует выполнить инструкции Cursor по безопасности. Среди них — проверить, не появился ли несанкционированный SSH-ключ с пометкой «svc-telemetry», удалить файлы, обеспечивающие постоянную работу вредоносного кода, и процессы туннеля, а также сменить учётные данные с доверенного устройства. Cursor предупреждает: одного удаления расширения может быть недостаточно, поскольку отдельные вредоносные скрипты могут продолжать работать в фоновом режиме.

Cursor не объяснила, как вредоносный пакет попал в её маркетплейс. Компания заявляет, что её выводы относятся только к этому конкретному пакету и что у неё нет свидетельств, что пострадали другие версии или официальные каналы распространения Anthropic.

## Факты

- По данным Cursor, версия 2.1.313 была доступна с примерно 2:27 до 13:35 по тихоокеанскому времени 29 октября 2026 года.
- Cursor оценивает число затронутых пользователей максимум в 5 000.
- Пакет собирал сведения о компьютере и пользователе и пытался установить бэкдор через SSH.
- По данным Cursor, свидетельств подмены других расширений в маркетплейсе не обнаружено.

## Почему это важно

Разработчикам, установившим эту конкретную версию расширения через Cursor в период, когда она была доступна, следует проверить свои компьютеры и сменить использованные на них учётные данные. Простое удаление расширения может не остановить вредоносные скрипты. Cursor не сообщила, как пакет попал в её маркетплейс, поэтому путь его проникновения остаётся неизвестным.

## Источники и ссылки

1. [Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft](https://the-decoder.com/malicious-claude-code-extension-in-cursors-marketplace-attempted-remote-access-and-data-theft/) – The Decoder, 2026-10-30
2. [Anthropic VS code extension on Cursor backdoored for nearly 12 hours](https://arstechnica.com/security/2026/10/anthropic-vs-code-extension-on-cursor-backdoored-for-nearly-12-hours/) – Ars Technica, 2026-10-30
3. [The Register](https://assets.theregister.com/2026/10/30/202615/?td=keepreading) – The Register
4. [Cursor](https://cursor.com/blog/claude-code-extension-security-notice) – Cursor

Обновлено: 2026-10-30