Шкідливе розширення Claude Code на маркетплейсі Cursor намагалося отримати віддалений доступ і викрасти дані

Увага, якщо ви нещодавно встановили розширення Claude Code для Cursor. У четвер на маркетплейсі розширень Cursor для VS Code протягом приблизно одинадцяти годин було доступне підроблене розширення, яке могло зачепити до 5 000 користувачів, повідомляє компанія. Anthropic не брала участі в його розробці.

Розширення намагалося збирати такі дані користувачів, як ім’я хоста, ім’я користувача, операційна система та публічна IP-адреса. Воно також намагалося налаштувати віддалений доступ для зловмисника, хоча на більшості комп’ютерів це, ймовірно, не спрацювало б, оскільки потребує прав адміністратора, повідомляє Cursor. Після виявлення проблеми Cursor вилучила розширення та повністю вивела маркетплейс із роботи. Після співпраці з постачальниками для знешкодження шкідливого програмного забезпечення та підтвердження відсутності подальшої загрози маркетплейс відновили. Cursor повідомляє, що інші розширення не постраждали.

Новини про ШІ без хайпу — відібрані людьми

Підпишіться на THE DECODER, щоб читати без реклами, отримувати щотижневу розсилку про ШІ, шість разів на рік отримувати наш ексклюзивний звіт про передові розробки «AI Radar», мати повний доступ до архіву та доступ до розділу коментарів.