В маркетплейсе расширений платформы Cursor около 11 часов находилась вредоносная версия дополнения Claude Code для Windows, macOS и Linux. Платформа принадлежит SpaceX. По данным Cursor, расширение могли скачать не более 5000 пользователей, а сам магазин на короткое время закрыли для проверки.
Вредоносная программа содержала бэкдор — скрытый механизм удалённого доступа к устройству. Такой инструмент может использоваться как первый этап для дальнейшего проникновения во внутреннюю сеть организации. Cursor опубликовала рекомендации по устранению последствий для примерно 5000 потенциально затронутых устройств, при этом остальные расширения, как утверждает компания, не пострадали.
Ситуацию смягчила ошибка в конструкции вредоносного кода: из-за неё на подавляющем большинстве устройств программа не смогла полностью закрепиться. «Everyone was so lucky here, this was potentially a really dangerous foothold for an attacker», — заявил Калум Холл, сооснователь и генеральный директор компании Phorion, специалисты которой первыми обнаружили расширение после его выявления на компьютере клиента Mac.
Обстоятельства появления поддельного дополнения в магазине Cursor пока остаются предметом расследования. Сначала некоторые специалисты предположили, что злоумышленники могли получить доступ к системам Anthropic. Однако Cursor в опубликованном в четверг уведомлении о безопасности подчеркнула: «these malicious versions of the extension were not developed by Anthropic».
Феликс Ризеберг, технический сотрудник Anthropic, написал в социальной сети X в пятницу: «We’re working with Cursor on this incident, but it wasn’t a compromise of Anthropic’s systems or employee laptops. A malicious actor used access to Cursor’s marketplace to publish a tampered copy of the Claude Code extension, which we didn’t build or publish. The versions on our official channels are not affected and this only impacts Cursor users.» Дэвид Дворкен, отвечающий за безопасность в Anthropic, вскоре добавил: «this did not involve a compromise of any Anthropic systems … We were not involved with building, publishing, or hosting this.»
Как именно злоумышленнику удалось разместить файл в магазине Cursor и связано ли это с атакой на саму платформу, компания не пояснила. На запрос WIRED о комментарии по этим вопросам Cursor не ответила. Источником информации стали сообщения Cursor и специалистов, опубликованные после обнаружения инцидента.