Вредоносное расширение Claude Code на маркетплейсе Cursor пыталось получить удалённый доступ и украсть данные

Если вы недавно установили расширение Claude Code для Cursor, будьте внимательны. В четверг в маркетплейсе расширений Cursor для VS Code около одиннадцати часов было доступно изменённое расширение, которое могло затронуть до 5 000 пользователей, сообщает компания. Anthropic не участвовала в его разработке.

Расширение пыталось собрать такие пользовательские данные, как имя хоста, имя пользователя, операционная система и публичный IP-адрес. Оно также пыталось настроить удалённый доступ для злоумышленника, хотя на большинстве компьютеров это, вероятно, не сработало бы, поскольку для этого нужны права администратора, сообщает Cursor. После обнаружения Cursor удалил расширение и полностью отключил маркетплейс. После совместной работы с провайдерами по нейтрализации вредоносного ПО и подтверждения отсутствия дальнейшей угрозы маркетплейс был восстановлен. По словам Cursor, другие расширения не пострадали.

Новости об ИИ без хайпа — отобраны людьми

Подпишитесь на THE DECODER, чтобы читать материалы без рекламы, получать еженедельную рассылку об ИИ и наш эксклюзивный отчёт о передовых разработках «AI Radar» шесть раз в год, иметь полный доступ к архиву и разделу комментариев.