Безопасность
Вредоносную копию расширения Claude Code скачали до 5000 пользователей Cursor
В маркетплейсе Cursor около 11 часов распространялась подменённая версия Claude Code с бэкдором; Anthropic отрицает взлом своих систем.
По данным Wired, вредоносное расширение для Windows, macOS и Linux скачали не более 5000 пользователей — такую оценку привела Cursor. Версия 2.1.313 собирала сведения об устройстве и пыталась установить SSH-бэкдор, но ошибки в коде помешали ему полноценно закрепиться на большинстве устройств.
Cursor удалила расширение, временно отключила маркетплейс для проверки и опубликовала инструкции по устранению последствий; по заявлению компании, другие расширения не пострадали. Хотя 3DNews сообщило о компрометации Anthropic, представители компании прямо опровергли это в комментариях, приведённых Wired, и заявили, что версии из официальных каналов не затронуты.
Как именно злоумышленник получил возможность разместить подменённый пакет в Cursor, пока не установлено публично.
- Вредоносная версия: 2.1.313
- До 5000 скачавших пользователей — оценка Cursor
Источники
- Wired: A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices · 30 октября 2026, 23:38
- 3DNews: В официальный Claude Code подсадили троян — под угрозой компьютеры вайб-кодеров на Windows, Linux и macOS · 30 октября 2026, 19:45
Текст подготовлен автоматически по материалам источников и может содержать неточности.