Поддельное расширение Claude Code в Cursor: до 5000 жертв

Cursor сообщил об инциденте безопасности: 29 октября 2026 года в магазине расширений редактора кода чуть более одиннадцати часов, с 10:27 до 21:35 по парижскому времени, распространялась поддельная версия Claude Code с вредоносным кодом. По данным компании, её скачали не более 5000 пользователей.

В бюллетене безопасности Cursor подчёркивает, что версия 2.1.313 «не разрабатывалась Anthropic» и не затрагивает другие расширения. Компания собирается напрямую связаться с пострадавшими.

Что делал вредоносный код

После установки расширение собирало сведения об устройстве: операционную систему, архитектуру процессора, путь к домашней папке, адрес электронной почты из настроек Git и публичный IP-адрес. Всё это отправлялось на сервер злоумышленника.

Затем оно пыталось закрепиться в системе. Встроенный в код SSH-ключ атакующего под названием «svc-telemetry» добавлялся в список ключей, которым разрешено подключаться к машине. Далее расширение пыталось включить локальную службу SSH и открыть обратный туннель — соединение, которое инициирует компьютер жертвы к серверу атакующего, позволяя тому возвращаться на машину когда угодно. Для выживания после перезагрузок устанавливался и механизм постоянного присутствия.

Ошибки в коде атакующих

План сработал не полностью. По словам Cursor, из-за ошибок во вредоносном коде туннель не открывался, «за исключением очень необычного случая», когда Cursor был запущен с правами администратора. Для включения локальной службы SSH нужны такие права, которых у расширения нет на большинстве компьютеров с macOS и Windows.

Тем не менее затронутые устройства нельзя считать чистыми. Даже когда туннель не открывался, расширение добавляло ключ злоумышленника, устанавливало скрипты закрепления и передавало данные об устройстве.

Cursor заявляет, что удалил вредоносную версию сразу после обнаружения и заблокировал её распространение. Вместе с облачным провайдером сервер атакующего отключили. Кроме того, компания полностью закрыла магазин расширений в качестве меры предосторожности, чтобы проверить, не скомпрометированы ли другие дополнения, и перестроить его.

Главный вопрос остаётся без ответа: в бюллетене не объясняется, как атакующему удалось опубликовать в магазине Cursor версию под именем Anthropic.