Модифицированная версия расширения Claude Code для Cursor была доступна в маркетплейсе расширений Cursor VS Code в четверг примерно одиннадцать часов. По данным компании, затронуто до 5 000 пользователей. Anthropic, по её собственному заявлению, не принимала участия в разработке этой версии.
Что делало вредоносное расширение
Согласно сообщению Cursor, расширение пыталось собирать данные пользователей: имя хоста, имя пользователя, операционную систему и публичный IP-адрес. Помимо этого, оно предпринимало попытку настроить удалённый доступ для злоумышленника. При этом в Cursor отметили, что на большинстве машин это, вероятно, не сработало бы, поскольку для реализации такого сценария необходимы права администратора.
Реакция Cursor
После обнаружения угрозы Cursor удалила расширение и вывела весь маркетплейс из сети. Компания провела работу с провайдерами по нейтрализации вредоносного ПО и, убедившись в отсутствии дальнейшего риска, восстановила доступ к маркетплейсу. В Cursor подчеркнули, что другие расширения не были затронуты инцидентом.
Что стоит сделать пользователям
Если вы устанавливали расширение Claude Code для Cursor в указанный период, стоит проверить систему на наличие подозрительных процессов и убедиться, что удалённый доступ не был настроен.