მავნე Claude Code-ის გაფართოება ხანმოკლედ გამოჩნდა Cursor-ის მარკეტპლეისში
Cursor-ის ინფორმაციით, გაყალბებული Claude Code-ის გაფართოება დაახლოებით 11 საათი იყო ხელმისაწვდომი Cursor-ის მარკეტპლეისში და შესაძლოა 5000-მდე მომხმარებელზე იმოქმედა. გაფართოება ცდილობდა სისტემის დეტალების შეგროვებას და დისტანციური წვდომის დამყარებას.
Claude Code-ის გაფართოების შეცვლილი ვერსია 2026 წლის 30 ოქტომბერს, ხუთშაბათს, დაახლოებით თერთმეტი საათის განმავლობაში იყო ხელმისაწვდომი Cursor-ის VS Code-ის გაფართოებების მარკეტპლეისში და, Cursor-ის ინფორმაციით, შესაძლოა 5000-მდე მომხმარებელზე იმოქმედა. Anthropic-ს მის შემუშავებაში მონაწილეობა არ მიუღია. გაფართოება ცდილობდა მომხმარებლის მონაცემების მოპოვებას და თავდამსხმელისთვის დისტანციური წვდომის დამყარებას.
რისი გაკეთებას ცდილობდა გაფართოება
Cursor-ის თქმით, გაფართოება ცდილობდა ისეთი მონაცემების შეგროვებას, როგორიცაა ჰოსტის სახელი, მომხმარებლის სახელი, ოპერაციული სისტემა და საჯარო IP-მისამართი. გაფართოება ასევე ცდილობდა თავდამსხმელისთვის დისტანციური წვდომის დამყარებას. Cursor-ის თქმით, დისტანციური წვდომა, სავარაუდოდ, კომპიუტერების უმეტესობაზე არ იმუშავებდა, რადგან ადმინისტრატორის უფლებებს მოითხოვს.
Cursor-ის რეაგირება
პრობლემის აღმოჩენისთანავე Cursor-მა გაფართოება მოხსნა და მთელი მარკეტპლეისი გათიშა. პროვაიდერებთან ერთად მავნე პროგრამის განეიტრალებისა და დამატებითი რისკის არარსებობის დადასტურების შემდეგ მარკეტპლეისი კვლავ ამოქმედდა. Cursor-ის თქმით, სხვა გაფართოებები არ დაზარალებულა.
ვისზე იმოქმედა
საუბარია Cursor-ისთვის განკუთვნილ Claude Code-ის გაფართოებაზე. მომხმარებლებმა, რომლებმაც ის ახლახან დააყენეს, ყურადღება უნდა მიაქციონ ინციდენტს. Cursor-ის თქმით, Anthropic-ს გაფართოების შემუშავებაში მონაწილეობა არ მიუღია.
წყაროები: The Decoder
SiTech — AI-გაძლიერებული ვებ დეველოპმენტი
ვქმნით სწრაფ, თანამედროვე ვებსაიტებს და AI-ს ვაერთიანებთ ქართული ბიზნესებისთვის. გაქვთ პროექტი ან კითხვა? სიამოვნებით დაგეხმარებით.