Claude Code в Cursor: подменено разширение достигна до 5 000 потребители

На 29 октомври в магазина за разширения на редактора Cursor за около 11 часа беше достъпна подменена версия на разширението Claude Code. Според Cursor засегнатите потребители са най-много 5 000. Злонамереният код не е създаден от Anthropic, но е разпространен под името на един от най-популярните AI инструменти за програмиране. Случаят е напомняне, че AI асистентите вече са привлекателна цел за атаки.

Какво се случи

• Кога: в четвъртък, 29 октомври, приблизително от 11:27 до 22:35 българско време.
• Къде: само в магазина за разширения на Cursor. Официалните канали на Anthropic не са засегнати.
• Коя версия: 2.1.313 на разширението Claude Code за VS Code (някои източници посочват и 2.1.312). Чистата версия е 2.1.314.
• Кой го откри: компанията за киберсигурност Phorion.

Anthropic заяви, че не става дума за пробив в нейните системи. Според компанията нападателят е използвал достъп до магазина на Cursor, за да публикува подменено копие, което Anthropic не е създавала. Как точно е получен този достъп, все още не е съобщено.

Какво правеше злонамереният код

Кодът се стартира автоматично при зареждане на разширението, без потребителят да прави нищо. Според анализите той:

• събира името на компютъра, потребителското име, операционната система, папките, Git имейла и публичния IP адрес;
• изпраща имената (не стойностите) на до 40 променливи на средата, които приличат на ключове, токени и пароли – така нападателят разбира какви достъпи има на машината;
• добавя SSH ключ на нападателя и опитва да отвори „задна врата“ към компютъра;
• остава на системата и след деинсталиране на разширението.

Cursor уточнява, че включването на SSH изисква администраторски права, които разширението обикновено няма на Mac и Windows. Това е ограничило възможността нападателят да влезе в машините. Компанията временно спря магазина си, провери останалите разширения, смени ключовете си и съдейства сървърът на нападателя да бъде изключен.

Какво да направите, ако използвате Cursor

1. Проверете версията на Claude Code в Cursor и обновете до 2.1.314 или по-нова.
2. Следвайте официалните инструкции на Cursor за откриване и премахване на зловредния код. Само деинсталирането не е достатъчно.
3. Потърсете във файла с разрешени SSH ключове запис с етикет „svc-telemetry“.
4. Сменете паролите, токените и API ключовете, до които компютърът е имал достъп, като го правите от друго, чисто устройство.

Какво означава това за маркетолозите

Все повече маркетингови екипи използват AI инструменти за код – за лендинг страници, скриптове за отчети, автоматизации. Заедно с тях идват и разширения, плъгини и интеграции, които получават широк достъп до компютъра и акаунтите.

• Името на марката не е гаранция. Тук разширението носеше името на познат продукт, но беше подменено в магазин на трета страна.
• Автоматичните обновявания действат и в двете посоки. Те бързо разпространяват проблема, но и бързо го поправят.
• Пазете ключовете за рекламни профили и CRM отделно. Токени за Google Ads, Meta или имейл платформи не бива да стоят открито на компютъра, на който тествате нови инструменти.
• Водете списък на инструментите. Когато има инцидент, трябва бързо да знаете кой в екипа какво използва.

Подобна е и поуката от пробива в UpdraftPlus: всяко разширение е зависимост, която трябва да се следи. Ако искате да работите с AI инструменти за програмиране уверено и безопасно, разгледайте обученията ни по изкуствен интелект.

Често задавани въпроси

Какво е Claude Code и как се използва?

Claude Code е AI асистент за програмиране на Anthropic, който чете, пише и редактира код по описание на обикновен език. Използва се от терминала или като разширение в редактори като VS Code и Cursor.

Засегнати ли са потребителите на Claude Code извън Cursor?

Според Cursor и Anthropic – не. Подменената версия е била налична само в магазина за разширения на Cursor, а официалните канали на Anthropic не са засегнати.

Достатъчно ли е да деинсталирам разширението?

Не. Зловредният код оставя отделни скриптове, които продължават да работят. Трябва да следвате инструкциите на Cursor за почистване и да смените достъпите си.

Източници: Reuters, Cursor в X, The Next Web, Help Net Security