В магазине Cursor нашли вредоносную версию Claude Code. Что проверить пользователям
29 октября Cursor сообщила о вредоносном пакете Anthropic.claude-code версии 2.1.313 в своём магазине расширений. По данным компании, он мог затронуть не более 5000 пользователей. Эта версия не была разработана Anthropic; доказательств поражения официального распространения или других версий в сообщении нет. Уведомление Cursor.
Для пользователя рабочий вопрос здесь простой: устанавливалась ли именно эта версия именно из указанного магазина. Само наличие Claude Code на компьютере ещё не означает, что устройство пострадало.
Почему одного удаления расширения может оказаться мало
Cursor описывает попытку установить постоянный удалённый доступ к компьютеру через SSH. Это механизм, которым администраторы пользуются для подключения к системе, но здесь доступ пытались создать для злоумышленника.
Компания убрала пакет и отключила сервер атаки. При этом в уведомлении отдельно указано: удаление расширения может не убрать оставленные им фоновые компоненты.
Поэтому «подозрительное расширение больше не установлено» и «следы его работы удалены» требуют разных проверок. Обычное обновление приложения не стоит автоматически считать завершённым разбором инцидента.
С чего начать проверку
Сверьте три вещи: идентификатор расширения, версию и источник установки. Затем сопоставьте время установки с интервалом в официальном уведомлении. Cursor указывает 29 октября с 2:27 до 13:35 по тихоокеанскому времени.
В той же публикации есть проверка признака заражения и отдельные инструкции устранения для macOS и Windows. Если признаки обнаружены, компания рекомендует изолировать устройство, удалить компоненты атаки и сменить доступные с него учётные данные с доверенной системы.
Использовать лучше актуальную инструкцию из уведомления: по мере расследования она может уточняться. Для рабочего компьютера подключите администратора или специалиста по безопасности, сохранив сведения о версии и времени установки.
Что изменить в работе команды
Этот случай показывает, зачем учитывать расширения как часть рабочего окружения. Названия продукта недостаточно: нужны источник, версия и возможность установить, на каких компьютерах пакет появился.
Небольшой команде для начала полезно договориться, откуда сотрудники устанавливают инструменты и как сообщают о подозрительном обновлении. Если каждый собирает окружение самостоятельно, проверка после инцидента превращается в опрос по памяти.
При выборе API-моделей для собственных инструментов можно использовать каталог provod.ai. Но выбор поставщика модели и безопасность установленного расширения остаются отдельными решениями: сервис API не проверяет программы на вашем компьютере.
Короткий порядок действий
- Установить, совпадают ли версия, магазин и время установки.
- Выполнить официальную проверку признаков из уведомления Cursor.
- При совпадении следовать инструкции устранения и привлечь ответственного за устройство.
Не нужно делать вывод о взломе всей команды по одному названию расширения. Но и заканчивать проверку фразой «мы уже обновились» рано: важен результат проверки конкретного компьютера.