Вредоносное расширение Claude Code около 11 часов находилось в магазине Cursor
В магазине расширений платформы для разработки с ИИ Cursor около 11 часов была доступна поддельная версия Claude Code от Anthropic с бэкдором. По данным Cursor, её скачали не более 5000 пользователей.
Вредоносное расширение, выдававшее себя за инструмент Claude Code компании Anthropic, около 11 часов в четверг было доступно в магазине расширений Cursor — платформы для разработки ПО с помощью ИИ, принадлежащей SpaceX. Оно было создано для Windows, macOS и Linux. По данным Cursor, его скачали не более 5000 пользователей. Инцидент важен тем, что такие расширения работают на компьютерах разработчиков, а это может открыть злоумышленникам путь к более широким сетям.
Что делало расширение
В изменённое расширение был встроен бэкдор, предназначенный для доступа злоумышленников к устройствам жертв. Хакеры часто используют такие импланты как плацдарм для более глубокого контроля над сетью цели. Однако ошибка в конструкции вредоносной программы помешала ей полностью закрепиться на подавляющем большинстве устройств.
Cursor ненадолго закрыл магазин расширений для расследования и сообщает, что другие расширения не пострадали. В четверг компания опубликовала инструкции по устранению последствий для примерно 5000 затронутых пользователей.
Первыми проблему заметили исследователи охранной компании Phorion, обнаружив расширение на Mac одного из клиентов. Сооснователь и гендиректор Phorion Калум Холл заявил, что всем повезло: это мог быть опасный плацдарм для атакующего.
Как оно попало в магазин, неясно
До сих пор неизвестно, как расширение оказалось в магазине Cursor. Некоторые исследователи сначала предполагали, что оно пришло из взломанной системы Anthropic, но в предупреждении Cursor о безопасности говорится, что эти версии Anthropic не разрабатывала.
Сотрудник технического персонала Anthropic Феликс Ризеберг написал в X в пятницу, что это не было компрометацией систем Anthropic или ноутбуков сотрудников. По его словам, злоумышленник, используя доступ к магазину Cursor, опубликовал изменённую копию Claude Code, версии в официальных каналах не затронуты, а пострадали только пользователи Cursor. Специалист по безопасности Anthropic Дэвид Дворкен добавил, что компания не участвовала в создании, публикации или размещении расширения.
Cursor не ответил на запрос WIRED о том, как произошла загрузка и стала ли она следствием взлома самой Cursor.
