Бэкдор в маркетплейсе Cursor ставит под сомнение доверие к ИИ-ассистентам для программирования
- В четверг Cursor удалил из своего маркетплейса две поддельные сборки расширения Claude Code — версии 2.1.312 и 2.1.313, после того как стало известно, что они устанавливали SSH-бэкдор на устройствах с Windows и macOS, подвергая риску до 5000 пользователей.
- Anthropic не создавала вредоносные версии, а установка SSH-компонента в большинстве случаев завершалась неудачей без прав администратора.
- Инструменты для ИИ-разработки располагаются рядом с репозиториями, SSH-ключами и облачными учетными данными, что может способствовать тому, чтобы проверки происхождения (provenance) и принцип наименьших привилегий стали обязательными требованиями при закупке решений предприятиями.
29 октября Cursor удалил скомпрометированное расширение Claude Code из своего маркетплейса. Это произошло после того, как исследователи обнаружили, что вредоносные расширения устанавливали SSH-бэкдор. По оценкам, могло быть затронуто около 5000 пользователей. Проблема не касалась ИИ-модели Claude от Anthropic: вместо этого вредоносный код стал доступен разработчикам через маркетплейс расширений Cursor.
Две отравленные сборки просуществовали одиннадцать часов
Две скомпрометированные версии Anthropic.claude-code, 2.1.312 и 2.1.313, были доступны для загрузки в маркетплейсе Cursor для Windows и macOS. Они оставались доступными около одиннадцати часов 29 октября — с 2:27 до 13:35 по тихоокеанскому времени, согласно заявлению Cursor.
Anthropic не создавала ни одного вредоносного плагина. OpenSourceMalware проанализировала версию 2.1.313 и установила, что официальный пакет npm, список Open VSX и версия в Microsoft VS Code Marketplace остались неповрежденными.
Бэкдор, добавленный перед основным кодом расширения
Атакующий скрыл загрузчик объемом 66 строк в начале JavaScript-файла расширения. Это означало, что вредоносный код выполнялся до легитимного расширения. Как объяснил OpenSourceMalware:
Пользователю не нужно начинать разговор с Claude. Достаточно загрузить модуль расширения.
После активации код смог собрать информацию о компьютере, а также типы имеющихся учётных данных. Он также сгенерировал SSH-ключ svc-telemetry и попытался создать обратный туннель на 134.209.82.225. Одновременно он отправлял данные о компьютере через HTTP, используя порт 8099.
Cursor утверждает, что попытки использовать SSH обычно были неудачными без прав администратора. Тем не менее, шпионский ключ и скрипты для обеспечения постоянства могут оставаться в системе. Код мог продолжать собирать и передавать информацию о компьютере.
Почему удаления может быть недостаточно
Cursor удалил вредоносное ПО и временно отключил свой маркетплейс. Он также проверил другие расширения и сотрудничал с хостинг-провайдером, чтобы вывести сервер атакующего из сети. Однако это не означало, что зараженные компьютеры безопасны. В своем руководстве по безопасности Cursor предупредил о следующем:
«Удаление расширения может оказаться недостаточным — вредоносная нагрузка оставляет автономные скрипты обеспечения постоянства, которые продолжают работать.»
Примерами таких скриптов сохранения являются LaunchAgent в macOS и запланированная задача в Windows. Компания Cursor рекомендовала затронутым разработчикам удалить SSH-ключ svc-telemetry и запустить очисточные скрипты компании. Разработчикам необходимо использовать отдельное доверенное устройство для изменения учетных данных, доступ к которым они имеют с зараженного компьютера.
Почему это соответствует паттерну 2026
Инцидент с Cursor — часть более масштабной проблемы. Злоумышленники всё чаще атакуют инструменты, которыми пользуются и которым доверяют разработчики. Cloud Security Alliance сообщил о кампании TrapDoor, в ходе которой было обнаружено более 34 вредоносных пакетов, внедряющих скрытые инструкции в конфигурационные файлы ИИ-ассистентов.
Тем временем кампания GlassWorm использовала скрытые расширения для кражи учётных данных и криптокошельков разработчиков. Cryptopolitan ранее сообщал о 73 таких расширениях, выявленных Socket.
Проблема выходит за рамки расширений. Sonatype выявил более 454 600 новых вредоносных пакетов в 2025 году. Cryptopolitan также освещал свои выводы об отравленных библиотеках npm. Это были отдельные атаки без подтверждённых связей между их злоумышленниками.
Доверие становится отдельной строкой в корпоративных контрактах
Растущая угроза очевидна на фоне роста использования ИИ-инструментов среди разработчиков. GitHub Octoverse сообщает, что активность разработчиков возросла из-за растущей популярности ИИ-систем.
Согласно опросу Stack Overflow, проведённому в 2026 году, при вопросе об использовании ИИ-инструментов 80% респондентов заявили, что используют их не менее часа в день. Однако опрос также показал, что 48% респондентов доверяют контенту, сгенерированному ИИ, только если его достоверность легко подтвердить.
Для бизнеса растущее использование инструментов ИИ порождает новые проблемы безопасности. Компании могут начать требовать более строгих проверок на маркетплейсах, подтверждения того, что расширения происходят из надежных источников, и ужесточения контроля доступа. Они также могут ожидать от поставщиков более быстрого реагирования при возникновении нарушений безопасности.
Эти меры безопасности могут стать еще одной статьей расходов на внедрение инструментов ИИ. Однако эти расходы пока носят потенциальный характер, а не являются фактическими финансовыми потерями от инцидента с Cursor.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Создал ли Anthropic вредоносное расширение Claude Code?
Нет. И Cursor, и OpenSourceMalware заявляют, что измененные сборки не разрабатывались Anthropic, и официальный пакет NPM, список Open VSX, а также версия Microsoft VS Code не были затронуты.
Сколько пользователей подверглись риску и когда?
По оценкам Cursor, это затронуло не более 5000 пользователей, установивших версии 2.1.312 или 2.1.313 на Windows или macOS в период примерно с 2:27 до 1:35 дня по тихоокеанскому времени в четверг.
Что должны делать затронутые разработчики?
Проверьте файл authorized_keys SSH на наличие ключа svc-telemetry, запустите скрипт устранения неполадок платформы Cursor и смените учётные данные с доверенной системы, так как Cursor предупреждает, что одного лишь удаления может быть недостаточно — вредоносные скрипты могут остаться активными.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ибиам Вайяс
Ибиам Вайяс освещает криптовалютные новости с 2019 года. Он изучал компьютерные науки в Национальном открытом университете Нигерии. Его работы публиковались на различных криптовалютных новостных платформах, включая Coinfomania, Crypto News Australia и AltcoinBuzz. Опираясь на свой опыт в области компьютерных наук, он теперь фокусируется на новостях о криптовалютах, робототехнике и долголетии.
