Cursor не смогла объяснить, откуда взялся бэкдор в расширении Claude Code

Компания утверждает, что ее инфраструктура не была взломана.

Разработчики Cursor прокомментировали обнаружение бэкдора в официальном расширении Claude Code от Anthropic. В Cursor не смогли объяснить, каким образом зараженное расширение оказалось на площадке.

Представители Cursor ограничились заявлением о том, что удалили зараженное расширение сразу после того, как о нем стало известно.

Cursor

Сразу после ее обнаружения мы удалили вредоносную версию из магазина и заблокировали ее дальнейшее распространение. Затем, в качестве дополнительной меры предосторожности, мы отключили магазин расширений VSCode.

Представители самой Anthropic уверяют, что инфраструктура компании не была взломана. В Anthropic считают, что зараженное расширение загрузил злоумышленник, получивший доступ к инфраструктуре распространения Cursor.

Anthropic

Мы работаем с Cursor над расследованием этого инцидента, но он не связан со взломом систем Anthropic или ноутбуков наших сотрудников. Злоумышленник воспользовался доступом к магазину расширений Cursor, чтобы опубликовать измененную версию расширения Claude Code.

Расширение со вшитым бэкдором было доступно пользователям Cursor на протяжении 11 часов. По предварительной оценке, расширение могли загрузить порядка 5 тысяч разработчиков.

Бэкдор, вшитый в расширение, способен устанавливать SSH-туннель с сервером злоумышленников, давая им более-менее полный контроль над системой. Cursor дает ряд рекомендаций по его удалению из системы.