ОтветыОпубликовано24 источники
Что известно о заражённом расширении Claude Code в Cursor
29 октября 2026 года в магазине Cursor около 11 часов была доступна изменённая сборка Claude Code 2.1.313. Расследование указало на магазин Cursor как источник вредоносной сборки.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- 29 октября 2026 года в магазине Cursor около 11 часов была доступна изменённая сборка Claude Code 2.1.313.
- Расследование указало на магазин Cursor как источник вредоносной сборки. Open VSX, Microsoft Visual Studio Marketplace и npm пакет, согласно опубликованным данным, не были затронуты; чистой заменой стала версия 2.1.314.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29, 2026 compromise of Claude Code extension version 2.1.313 in Cursor’s marketplace, including its roughly 11-. Article summary: On October 29, 2026, a trojanized Claude Code extension, `anthropic.claude-code` version `2.1.313`, was served through Cursor’s extension marketplace from approximately 2:27 a.m. to 1:35 p.m. Pacific—about 11 hours—and r. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
29 октября 2026 года в магазине расширений Cursor появилась изменённая сборка Claude Code — anthropic.claude-code версии 2.1.313. Она была доступна примерно с 2:27 до 13:35 по тихоокеанскому времени — около 11 часов. По оценке Cursor, расширение могли получить не более 5 000 пользователей. Это оценка распространения, а не число компьютеров, на которых подтвердился успешный удалённый доступ. 2
4
Вредоносный код пытался добавить SSH-ключ злоумышленника и настроить постоянное подключение к компьютеру. Ниже — что установили исследователи и на что обратить внимание пользователям.
Где распространялось расширение
В первых сообщениях источником называли Open VSX. Однако последующий анализ указал на магазин расширений Cursor. По опубликованным данным, Open VSX, Microsoft Visual Studio Marketplace и npm-пакет @anthropic-ai/claude-code не были затронуты: в их списках версий шла 2.1.312, а затем 2.1.314 — без 2.1.313. 10
13
19
22
Вредоносный пакет использовал настоящее имя расширения, а не очевидную подделку. В уведомлении Cursor также названы сборки для Windows и macOS версий 2.1.312 и 2.1.313. Поэтому пользователям стоит сверяться с рекомендациями компании, а не проверять только номер 2.1.313. 4
19
Cursor отдельно сообщил, что изменённую сборку не разрабатывала Anthropic. Опубликованные материалы указывают на магазин Cursor как источник распространения, но не объясняют, как именно злоумышленник получил возможность разместить там пакет. 4
16
Что пытался сделать вредоносный код
Исследователи обнаружили в расширении загрузчик из 66 строк, добавленный перед основным кодом. Он собирал сведения о компьютере и пользователе: имя устройства и учётной записи, операционную систему, названия переменных окружения, адрес электронной почты Git и публичный IP-адрес. 1
8
Кроме того, код пытался добавить SSH-ключ злоумышленника с пометкой svc-telemetry в файл authorized_keys, закрепиться в системе и открыть обратный SSH-туннель. Для автозапуска, в частности, использовались LaunchAgent в macOS и задача планировщика в Windows. Фоновые скрипты пытались повторно установить соединение примерно раз в 60 секунд. 1
8
41
По словам Cursor, попытка включить локальную SSH-службу обычно должна была завершаться ошибкой из-за недочётов в коде. Исключение — необычные ситуации, например запуск Cursor с правами администратора. Это снижало вероятность работы задуманного способа удалённого доступа на обычном компьютере, но не позволяет определить, затронута ли конкретная машина. 41
Что сделали для устранения проблемы
Cursor удалил вредоносный пакет и временно отключил магазин расширений. В сообщениях также говорится, что компания пересобрала магазин, обновила ключи публикации или подписи и добивалась отключения сервера злоумышленника. 18
23
Чистой заменой указана версия 2.1.314; она появилась в Open VSX и Microsoft Visual Studio Marketplace. 4
10 Установка обновления или удаление расширения убирает сам вредоносный пакет, но не обязательно удаляет файлы и настройки, которые он успел создать.
4
8
Что проверить пользователям
Если вы устанавливали или обновляли это расширение через Cursor во время указанного периода, сверьтесь с уведомлением компании и выполните её инструкции по проверке и очистке компьютера. В частности:
- Проверьте SSH-файлы авторизации на наличие ключа
svc-telemetry, а также поищите упомянутые механизмы автозапуска — LaunchAgent в macOS или задачу планировщика в Windows.1
4
- Установите чистую версию
2.1.314и выполните шаги по устранению последствий. Не считайте, что простое обновление или удаление расширения очистит уже созданные файлы.40
- Смените учётные данные, к которым мог получить доступ потенциально затронутый компьютер. Если найдёте подозрительные следы, разумно временно отключить машину от сети на время проверки. Это мера предосторожности, а не доказательство успешного подключения злоумышленника.
6
Важно различать распространение расширения и успешную активацию бэкдора. Опубликованные данные подтверждают попытку установить постоянный SSH-доступ и оценку потенциального охвата до 5 000 пользователей, но не доказывают, что все получившие пакет компьютеры были взломаны. 2
8
41
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Что известно о заражённом расширении Claude Code в Cursor»?
29 октября 2026 года в магазине Cursor около 11 часов была доступна изменённая сборка Claude Code 2.1.313.
Какие ключевые моменты необходимо проверить в первую очередь?
29 октября 2026 года в магазине Cursor около 11 часов была доступна изменённая сборка Claude Code 2.1.313. Расследование указало на магазин Cursor как источник вредоносной сборки. Open VSX, Microsoft Visual Studio Marketplace и npm пакет, согласно опубликованным данным, не были затронуты; чистой заменой стала версия 2.1.314.
Источники
ox.securityMalicious Claude Code Extension Installs SSH Backdoor ...
microsoft.comInside a malicious Claude Code-branded extension and its ...
brandefense.ioMalicious Extensions: Claude Code Playbook