Вредоносное расширение Claude Code в маркетплейсе Cursor пыталось получить удалённый доступ и похитить данные

Если вы недавно устанавливали расширение Claude Code для Cursor, обратите внимание. В четверг в маркетплейсе расширений Cursor для VS Code около одиннадцати часов была доступна изменённая версия этого расширения; по данным компании, она могла затронуть до 5 000 пользователей. Anthropic к её разработке никакого отношения не имела.

Расширение пыталось собрать данные пользователя, такие как имя хоста, имя пользователя, операционная система и публичный IP-адрес. Кроме того, оно пыталось настроить для злоумышленника удалённый доступ, хотя, по словам Cursor, на большинстве машин это, скорее всего, не сработало бы, поскольку для этого нужны права администратора. Обнаружив проблему, Cursor удалил расширение и полностью отключил маркетплейс. После того как совместно с провайдерами вредоносное ПО было нейтрализовано и удалось убедиться, что дальнейшей угрозы нет, маркетплейс снова заработал. Cursor сообщает, что другие расширения не пострадали.

Новости об ИИ без хайпа — подборка от редакторов-людей

Оформите подписку на THE DECODER, чтобы читать без рекламы, получать еженедельную рассылку об ИИ, эксклюзивный отчёт о передовых разработках «AI Radar» шесть раз в год, иметь доступ ко всему архиву и возможность комментировать.

Подписаться