Шкідливе розширення Claude Code ненадовго з'явилося у маркетплейсі Cursor

Шкідливе розширення Claude Code було доступне в маркетплейсі розширень VS Code компанії Cursor у четвер, 30 жовтня 2026 року, близько 11 годин і могло зачепити до 5,000 користувачів, за даними Cursor. Anthropic не брала участі в його розробленні. Розширення намагалося збирати дані користувачів і намагалося налаштувати віддалений доступ для зловмисника.

Що намагалося зробити розширення

Cursor повідомила, що розширення намагалося збирати дані користувачів, зокрема назву хоста, ім'я користувача, операційну систему та публічну IP-адресу. Воно також намагалося налаштувати віддалений доступ для зловмисника. Cursor повідомила, що віддалений доступ, імовірно, не спрацював би на більшості машин, оскільки для цього потрібні права адміністратора.

Реакція Cursor

Після виявлення проблеми Cursor видалила розширення та перевела весь маркетплейс в офлайн. Після роботи з постачальниками над нейтралізацією шкідливого коду та підтвердження відсутності подальшого ризику маркетплейс відновили. Cursor повідомила, що інші розширення не постраждали.

Кого це зачепило

Зачеплене розширення описали як розширення Claude Code для Cursor. Користувачам, які нещодавно встановили розширення Claude Code для Cursor, порадили звернути увагу на інцидент. Cursor повідомила, що Anthropic не брала участі в розробленні розширення.

Джерела: The Decoder