Підробне розширення Claude Code у Cursor намагалося встановити SSH-бекдор

Розробникам, які користуються редактором коду з ШІ Cursor, варто перевірити одне розширення. Cursor повідомляє, що зловмисно змінена копія розширення Claude Code від Anthropic була доступна в його маркетплейсі розширень VS Code 29 жовтня приблизно з 2:27 до 13:35 за тихоокеанським часом (з 11:27 до 22:35 за Києвом). Йдеться про версії 2.1.312 і 2.1.313 для macOS і Windows. Cursor наголошує, що Anthropic їх не створювала.

Що робило підробне розширення

Згідно з повідомленням Cursor про безпеку, змінений код:

• збирав ім'я комп'ютера й користувача, операційну систему, домашню теку, назви змінних середовища, email із налаштувань Git і публічну IP-адресу та надсилав їх зловмиснику;
• намагався додати SSH-ключ зловмисника до списку дозволених ключів, увімкнути локальний SSH-сервіс і відкрити зворотний SSH-тунель;
• намагався зробити тунель постійним через LaunchAgent у macOS або заплановане завдання у Windows, з повторними спробами приблизно щохвилини.

За словами Cursor, для ввімкнення SSH-сервісу потрібні права адміністратора, яких розширення на більшості Mac і ПК з Windows не мало, тож на таких машинах зловмисник не міг увійти через тунель. Сервер нападника вже відключили за допомогою хостинг-провайдера. WIRED повідомляв, що шкідливий пакет завантажили щонайбільше близько 5000 користувачів. Технічний аналіз бекдора також опублікувала команда безпеки Microsoft.

Що зробив Cursor

Cursor видалив шкідливі версії, на всяк випадок повністю вимкнув маркетплейс, перевірив доступи, змінив свої ключі й перезібрав маркетплейс, перш ніж знову його запустити. Компанія каже, що інші розширення не змінювали, і не має доказів, що постраждали інші версії чи офіційне розповсюдження Anthropic.

Як перевірити свій комп'ютер

Якщо ви встановлювали або оновлювали Claude Code у Cursor на macOS чи Windows у цей проміжок часу:

1. Пошукайте у файлі authorized_keys публічний SSH-ключ з міткою svc-telemetry. У повідомленні Cursor є однорядкові команди для macOS і PowerShell.
2. Якщо ключ є, машину скомпрометовано. Самого видалення розширення може бути недостатньо, бо шкідливий код залишає окремі скрипти автозапуску. Запустіть скрипт очищення від Cursor для своєї платформи й подумайте про перевстановлення системи.
3. З чистого пристрою змініть паролі, API-ключі та завершіть сесії, до яких мав доступ уражений комп'ютер.

Це версія знайомої проблеми для розробників: переконлива копія відомого бренду в офіційному магазині. Ті самі звички, що рятують на смартфоні, — перевірка видавця та історії версій — працюють і тут; дивіться наш гайд як розпізнати фейкові застосунки в Google Play. Про ще одну свіжу історію безпеки, пов'язану з моделлю Anthropic, читайте в нашому матеріалі про баг TCP у Linux, знайдений за допомогою Claude, а якщо щодня користуєтеся ШІ-асистентами, перегляньте гайд з налаштувань приватності ChatGPT.