Anthropic Claude Code: в каталоге Cursor обнаружили вредоносное расширение
2026-10-29 Cursor сообщил об инциденте с пакетом Anthropic.claude-code версии 2.1.313 в собственном каталоге расширений. Вредоносная сборка была доступна с 02:27 до 13:35 по тихоокеанскому времени и пыталась установить постоянный доступ через SSH. По данным Cursor, затронуты не более 5 000 пользователей. Пакет не был разработан Anthropic, а признаков заражения других версий или официального канала распространения Claude Code не обнаружено.
Расширение собирало сведения о компьютере и пользователе, добавляло ключ злоумышленника в authorized_keys, пыталось включить службу SSH и создать обратный туннель. Оно также устанавливало механизмы повторного запуска на macOS и Windows. Из-за ошибок в коде полноценный удалённый доступ обычно не работал без прав администратора, однако сбор данных, добавление ключа и установка компонентов могли состояться. Cursor удалил пакет, временно остановил каталог, сменил ключи и сообщил, что сервер злоумышленника отключён.
Риск относится к компаниям, сотрудники которых установили или обновили версию 2.1.313 именно через каталог Cursor в указанный период. Одного удаления расширения недостаточно: администраторам следует изолировать подозрительные устройства, проверить ключ svc-telemetry и механизмы автоматического запуска, затем сменить доступные с этих устройств пароли, токены и активные сеансы. Стоимость проверки и восстановления в рублях оценить нельзя: данных о числе заражённых корпоративных устройств и масштабе последующего доступа пока нет.
Cursor опубликовал признаки компрометации и сценарии очистки для macOS и Windows. Дальше важно отслеживать результаты расследования, подтверждённое число заражений и возможное раскрытие причины, по которой изменённый пакет попал в каталог.