Как сообщает The Decoder, в четверг в магазине расширений Cursor около одиннадцати часов была доступна вредоносная версия Claude Code — инструмента компании Anthropic для программирования с помощью ИИ. По данным Cursor, разработчика одноимённого ИИ-редактора кода на базе VS Code, её могли установить до 5 000 пользователей. Сама Anthropic к созданию этой версии отношения не имеет.
Вредоносное расширение пыталось собирать данные пользователей: имя компьютера, имя учётной записи, операционную систему и публичный IP-адрес. Кроме того, оно пыталось настроить для атакующего удалённый доступ к машине, но, по словам Cursor, на большинстве компьютеров это вряд ли бы сработало — для этого нужны права администратора.
Обнаружив проблему, Cursor удалила расширение и полностью отключила маркетплейс. Совместно с провайдерами компания нейтрализовала вредоносный код, убедилась, что дальнейшей угрозы нет, и вернула магазин в работу.
По словам Cursor, другие расширения в магазине не пострадали.
