Расширение Anthropic для VS Code в магазине Cursor почти 12 часов содержало бэкдор
Вредоносная версия официального расширения Claude от Anthropic была доступна в магазине средства разработки Cursor и могла затронуть до 5000 пользователей. Anthropic пока публично не предупредила клиентов.
Версия официального расширения Anthropic для ИИ-модели Claude, предназначенного для редактора кода VS Code, оказалась взломана и содержала бэкдор, который угрожал компьютерам до 5000 разработчиков. Об этом в пятницу сообщили несколько источников. Расширение распространялось через магазин Cursor — компании, выпускающей инструменты разработки с поддержкой ИИ.
По данным Cursor, вредоносная версия 2.1.313 затронула не более 5000 пользователей, предположительно когда они сами загрузили её или когда системы автоматически скачали и установили обновление.
Как это произошло
Независимый исследователь Кевин Бомонт (Kevin Beaumont) сообщил, что Anthropic выпустила версию 2.1.314 через несколько часов после появления предыдущей версии в Cursor. Он и технический директор и сооснователь компании по безопасности Phorian Люк Робертс (Luke Roberts) заявили, что версия 2.1.313 была распространена через официальную учётную запись Anthropic в Cursor.
Робертс охарактеризовал случай как компрометацию цепочки поставок: злоумышленник получил доступ к официальному каналу распространения, и вредоносная версия заменила 2.1.312. В Cursor расширения по умолчанию обновляются автоматически, но пользователи могут изменить это в настройках. Ни Cursor, ни Anthropic не объяснили, как атакующие получили контроль над учётной записью.
Что делал вредоносный код
По сведениям Cursor, расширение пыталось установить постоянный SSH-бэкдор: добавляло SSH-ключ, контролируемый злоумышленником, включало локальную службу SSH и открывало обратный SSH-туннель. Код был рассчитан на работу в Windows, macOS и Linux.
Поскольку расширения Cursor работают с правами среды разработки, скомпрометированная версия после установки, вероятно, получала доступ к локальным файлам, исходному коду и инструментам разработчика. Anthropic пока не опубликовала для клиентов уведомление об инциденте.
