В официальном расширении Claude Code для VS Code нашли SSH-бэкдор
Official Claude Code extension compromise
Phorion обнаружила вредоносный бандл расширения Claude Code для VS Code версии 2.1.313 в Cursor Marketplace: при загрузке модуля внедрённый код добавляет ключ в authorized_keys, поднимает обратный SSH-туннель и прописывает персистентность на macOS, Linux и Windows. Cursor удалил релиз из маркетплейса и отозвал версию из реестров NPM и VS Code. Из-за ошибки в проверке Remote Login на macOS бэкдор может не включить SSH, но ключи и автозапуск всё равно остаются.
Он фактически трактует «у меня нет прав проверить, выключен ли SSH» как «SSH уже включён».
- felixrieseberg
Феликс из Anthropic здесь.
Мы работаем с Cursor по этому инциденту, но это не было компрометацией систем Anthropic или ноутбуков сотрудников. Злоумышленник использовал доступ к маркетплейсу Cursor, чтобы опубликовать подделанную копию расширения Claude Code, которое мы не создавали и не публиковали. Версии в наших официальных каналах не затронуты, и это касается только пользователей Cursor.
- AdrianCX
https://www.reuters.com/business/media-telecom/cursor-says-u...
> Cursor заявила, что расширение не было разработано Anthropic, и вредоносное изменённое расширение было доступно на маркетплейсе примерно с 2:27 утра до 13:35 по тихоокеанскому времени в четверг
Так это от Anthropic или нет, и как это произошло?
- yubblegum
Оригинальный отчёт Phorion действительно должен быть здесь. В нём даже подробно описано, что именно произошло. Так что они просто добавили SSH-ключ в authorized keys.
- helsinkiandrew
> Вчера Anthropic была скомпрометирована, а расширение Cursor, используемое десятками миллионов разработчиков для доступа к Claude, доставляло троян удалённого доступа через SSH reverse backdoor
Это немного преувеличено: кто-то выпустил версию расширения Claude Code для VS Code с бэкдором в маркетплейсе Cursor:
> вредоносная изменённая версия расширения Anthropic Claude Code стала доступна в маркетплейсе расширений Cursor VS Code
https://cursor.com/blog/claude-code-extension-security-notic...
- xx_ns
Думаю, важно отметить, что это затронуло расширение Claude Code в реестре расширений Open VSX (и, соответственно, в маркетплейсе Cursor). Судя по тому, что сейчас известно, сборка в официальном маркетплейсе была/есть чистой.
EDIT: Теперь я на самом деле не уверен, что это так. Насколько я вижу, во всех отчётах упоминаются именно маркетплейс Cursor и Open VSX, но нет явного упоминания официального реестра Microsoft.
EDIT 2: Похоже, что скомпрометированная версия (2.1.313) никогда не публиковалась в официальном реестре Microsoft. Согласно документации [1], снятые с публикации версии всё равно должны быть доступны для обнаружения:
> Когда вы снимаете расширение с публикации, Marketplace сохраняет статистику расширения. Расширение остаётся публично обнаружимым и доступным через существующий API.
[1]: https://code.visualstudio.com/api/working-with-extensions/pu...
- orlp
То есть если бы это случилось с OpenAI, оно бы мгновенно автообновилось везде? В VS Code есть "задержка автообновления", которую я настроил на неделю, но я только что узнал, что (https://code.visualstudio.com/updates/v1_123):
> Примечание: Эта задержка не применяется к расширениям от доверенных издателей, таких как Microsoft, GitHub и OpenAI. Эти расширения продолжают обновляться немедленно.
Ты даже не можешь настроить, каким издателям ты "доверяешь"...
- 1shooner
Cursor сообщает об этом:
https://cursor.com/blog/claude-code-extension-security-notic...
Похоже, что официальный аккаунт Binance также сообщает об этом:
https://www.binance.com/en/square/post/10-30-2026-claude-cod...
- anon-3988
Недавно я осознал, что все, кто использует Claude Code или Codex, по сути, ежедневно запускают RCE-код (включая меня). Вот тебе и "будь осторожен с запуском curl | bash!". Это заставляет задуматься, что на самом деле означают безопасность и приватность? Насколько я знаю, эти CLI могли тайно выкачивать весь мой каталог. Кто это проверяет?
- glimshe
Почему Claude не обнаружил взлом и не предотвратил его воздействие на клиентов, используя свои сверхчеловеческие способности рассуждения AGI?
- paxy
Итак, давайте разберёмся: Илон троллил Binance в Twitter, когда на самом деле его собственная компания была взломана, что привело к краже?