НОВОСТЬ · COMPANIES · #2860
Расширение Anthropic Claude для VS Code на Cursor с бэкдором (v2.1.313)
Зловредная версия (2.1.313) официального расширения Anthropic Claude для VS Code была опубликована через аккаунт Anthropic в маркете Cursor и находилась в доступе почти 12 часов, потенциально затронув до 5 000 пользователей. Компрометированная сборка пыталась собрать данные хоста (имя, пользователь, ОС, переменные окружения), установить постоянный SSH-бэкдор и открыть обратный SSH-туннель; Cursor удалил пакет, заблокировал распространение, обновил ключи и открыл маркетплейс, Anthropic публично не уведомлял клиентов.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- Зловредная версия (2.1.313) официального расширения Anthropic Claude для VS Code была опубликована через аккаунт Anthropic в маркете Cursor и находилась в доступе почти 12 часов, потенциально затронув до 5 000 пользователей.
- Компрометированная сборка пыталась собрать данные хоста (имя, пользователь, ОС, переменные окружения), установить постоянный SSH-бэкдор и открыть обратный SSH-туннель; Cursor удалил пакет, заблокировал распространение, обновил ключи и открыл маркетплейс, Anthropic публично не уведомлял клиентов.
- Компрометация цепочки поставок официального AI-расширения угрожает утечкой исходного кода, учётных данных и рабочих машин разработчиков и подрывает доверие к каналам распространения инструментов AI.
ПОЧЕМУ ЭТО ВАЖНО
Компрометация цепочки поставок официального AI-расширения угрожает утечкой исходного кода, учётных данных и рабочих машин разработчиков и подрывает доверие к каналам распространения инструментов AI.