В магазине расширений Cursor нашли Claude Code с бэкдором. Подмененная версия 2.1.313 была доступна 29 октября. По оценке Cursor, затронуто не больше 5000 пользователей. Данных о заражении официального Claude Code CLI и других версий нет.

Расширение собирало сведения о компьютере и пыталось настроить скрытый удаленный доступ по SSH. По разбору Cursor, на большинстве Mac и Windows этот этап срывался из-за нехватки прав и ошибок в самом вредоносе. Но чужой SSH-ключ и скрипты автозапуска все равно оставались в системе.

Версию удалили из магазина, сервер злоумышленников отключили. Для зараженных машин Cursor рекомендует изоляцию, удаление следов бэкдора и смену доступных с них паролей и сессий. Нужна ли переустановка системы, предлагают оценивать отдельно. Просто снести расширение недостаточно.

Повода переустанавливать ОС всем пользователям Claude Code нет. У тех, кто запускал зараженное расширение, работа после его удаления еще не закончена.