Cursor मार्केटप्लेस पर नकली Claude Code एक्सटेंशन, 5,000 यूज़र प्रभावित

कोड एडिटर Cursor ने पुष्टि की है कि 29 अक्टूबर 2026 को उसके एक्सटेंशन मार्केटप्लेस पर Anthropic के AI कोडिंग असिस्टेंट Claude Code का एक नकली और दुर्भावनापूर्ण वर्ज़न 11 घंटे से कुछ ज़्यादा समय तक उपलब्ध रहा। कंपनी के अनुसार इसे अधिकतम 5,000 यूज़र ने डाउनलोड किया हो सकता है।

Cursor ने उसी दिन जारी सुरक्षा सूचना में बताया कि वर्ज़न 2.1.313 को Anthropic ने नहीं बनाया था। यह पेरिस समय के अनुसार सुबह 10:27 से रात 9:35 बजे तक उपलब्ध रहा। कंपनी प्रभावित यूज़र से सीधे संपर्क करने की योजना बना रही है।

एक्सटेंशन क्या करता था

इंस्टॉल होने पर एक्सटेंशन पहले डिवाइस की जानकारी जुटाता था: ऑपरेटिंग सिस्टम, प्रोसेसर आर्किटेक्चर, होम फ़ोल्डर का पाथ, Git में सेट ईमेल पता और सार्वजनिक IP पता। यह सब हमलावर के नियंत्रण वाले सर्वर को भेजा जाता था।

इसके बाद वह कोड में छिपी हमलावर की SSH कुंजी "svc-telemetry" को अधिकृत कुंजियों की सूची में जोड़ता था, लोकल SSH सर्विस चालू करने की कोशिश करता था और रिवर्स टनल खोलने का प्रयास करता था, ताकि हमलावर जब चाहे मशीन तक लौट सके। रीस्टार्ट के बाद भी टिके रहने के लिए पर्सिस्टेंस मैकेनिज़्म भी लगाया जाता था।

Cursor के अनुसार दुर्भावनापूर्ण कोड की गलतियों के कारण टनल ज़्यादातर मामलों में नहीं खुल सकी। लोकल SSH सर्विस चालू करने के लिए एडमिन अधिकार चाहिए, जो macOS और Windows के अधिकांश कंप्यूटरों पर एक्सटेंशन के पास नहीं होते। अपवाद केवल वह असामान्य स्थिति है जब Cursor एडमिन अधिकारों के साथ चलाया गया हो।

फिर भी प्रभावित मशीनें सुरक्षित नहीं मानी जा सकतीं, क्योंकि टनल विफल होने पर भी हमलावर की कुंजी जुड़ी, पर्सिस्टेंस स्क्रिप्ट इंस्टॉल हुईं और डिवाइस की जानकारी भेजी गई।

Cursor की कार्रवाई

Cursor ने पता चलते ही दुर्भावनापूर्ण वर्ज़न हटाया और उसका वितरण रोका। फिर एहतियात के तौर पर पूरा एक्सटेंशन मार्केटप्लेस बंद कर दिया, ताकि जाँचा जा सके कि कोई और एक्सटेंशन प्रभावित नहीं हुआ और उसे दोबारा बनाया जा सके। कंपनी ने सर्वर की होस्टिंग करने वाले क्लाउड प्रदाता के साथ मिलकर उसे ऑफ़लाइन करवाया।

सबसे बड़ा सवाल अब भी अनुत्तरित है: सूचना में यह नहीं बताया गया कि हमलावर Anthropic के नाम से यह वर्ज़न मार्केटप्लेस पर प्रकाशित कैसे कर पाया।