Cursor ostrzegł przed złośliwymi wersjami Anthropic.claude-code 2.1.312 i 2.1.313 w swoim sklepie z rozszerzeniami

Wpis archiwalny: opisuje wydarzenie z 29 października 2026, a opublikowaliśmy go 8 listopada 2026. Dane pochodzą ze źródeł z tamtego dnia i mogły się od tego czasu zmienić.

29 października 2026 r. Cursor opublikował komunikat bezpieczeństwa o złośliwym rozszerzeniu Anthropic.claude-code. Cursor podał, że wersje 2.1.312 i 2.1.313, które nie zostały opracowane przez Anthropic, były dostępne w Cursor VS Code Extension Marketplace tego dnia od około 2:27am do 1:35pm PT, a za dotknięte uznał systemy Windows i macOS. Komunikat zaktualizowano 30 października 2026 r. o 11:30 am PT, dodając poprawione wskaźniki.

Co ustalił Cursor

• Kod zbierał dane o hoście, w tym nazwę komputera i konta, system operacyjny i architekturę, katalog domowy, nazwy zmiennych środowiskowych, katalogi robocze, adres e-mail z Gita oraz publiczny adres IP.
• Dodał klucz SSH atakującego z komentarzem svc-telemetry do authorized_keys i próbował włączyć SSH oraz tunel zwrotny (reverse tunnel). Cursor podał, że włączenie SSH zwykle by się nie powiodło bez uprawnień administratora.
• Zainstalował mechanizmy trwałości: LaunchAgent com.apple.sysmond w macOS oraz zaplanowane zadanie SysMon w Windows.
• Cursor usunął te wersje, całkowicie wyłączył sklep, sprawdził dostępy, wymienił swoje klucze, odbudował sklep i przywrócił go do działania oraz współpracował z dostawcą hostingu przy wyłączeniu złośliwego serwera.
• Cursor podał, że nie ma dowodów, by inne wersje rozszerzenia lub oficjalna dystrybucja zostały dotknięte, a audyt dostępu potwierdził, że żadne inne rozszerzenia nie zostały zmanipulowane.
• Komunikat nie podawał liczby dotkniętych użytkowników.

Co to oznaczało dla osób budujących z AI

Każdy, kto zainstalował lub zaktualizował rozszerzenie Claude Code w Cursorze 29 października 2026 r., musiał sprawdzić system pod kątem backdoora i wymienić poświadczenia. Cursor ostrzegł, że samo odinstalowanie rozszerzenia może nie wystarczyć, ponieważ ładunek zostawia samodzielne skrypty trwałości.

Kroki naprawcze

• Sprawdzić plik authorized_keys pod kątem klucza svc-telemetry i go usunąć.
• Usunąć wpisy trwałości i procesy tunelu oraz wymienić poświadczenia i sesje dostępne z dotkniętych hostów.
• Skorzystać ze skryptów remediate-macos.sh i remediate-windows.ps1 opublikowanych przez Cursor, a pytania kierować na adres security@cursor.com.

Źródła

• Security notice - malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace (Cursor, 29 października 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.