НОВОСТЬ · CODING · #2844
Поддельное расширение Claude Code в маркетплейсе Cursor пыталось украсть данные и получить удалённый доступ
Искажённая версия расширения Claude Code находилась в маркетплейсе расширений VS Code от Cursor примерно одиннадцать часов, что могло затронуть до 5 000 пользователей, сообщает Cursor. Расширение пыталось собрать hostname, имя пользователя, ОС и публичный IP и попыталось организовать удалённый доступ (что, по словам Cursor, скорее всего не сработало на большинстве машин без прав администратора); компания удалила расширение, временно отключила маркетплейс, совместно с провайдерами обезвредила вредоносный код и затем восстановила сервис; Anthropic не участвовала в разработке расширения.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- Искажённая версия расширения Claude Code находилась в маркетплейсе расширений VS Code от Cursor примерно одиннадцать часов, что могло затронуть до 5 000 пользователей, сообщает Cursor.
- Расширение пыталось собрать hostname, имя пользователя, ОС и публичный IP и попыталось организовать удалённый доступ (что, по словам Cursor, скорее всего не сработало на большинстве машин без прав администратора); компания удалила расширение, временно отключила маркетплейс, совместно с провайдерами обезвредила вредоносный код и затем восстановила сервис; Anthropic не участвовала в разработке расширения.
- Злонамеренные расширения, связанные с ИИ, в маркетплейсах редакторов кода представляют риск цепочки поставок, могут скомпрометировать машины и данные разработчиков и подрывают доверие к экосистеме инструментов ИИ.
ПОЧЕМУ ЭТО ВАЖНО
Злонамеренные расширения, связанные с ИИ, в маркетплейсах редакторов кода представляют риск цепочки поставок, могут скомпрометировать машины и данные разработчиков и подрывают доверие к экосистеме инструментов ИИ.