До пяти тысяч разработчиков установили вредоносную версию 2.1.313 официального расширения Claude Code в маркетплейсе Cursor, которое одиннадцать часов распространяло бэкдор. Окно атаки продолжалось 29 октября с 02:27 до 13:35 по тихоокеанскому времени, после чего компания Anthropic выпустила обновление 2.1.314.
Инцидент с маркетплейсом Cursor демонстрирует уязвимость цепочки поставок инструментов разработки, ставящую под удар корпоративные репозитории. Шестьдесят шесть строк вредоносного кода срабатывали при загрузке расширения, дописывая ключ svc-telemetry в authorized_keys, настраивая автозапуск через LaunchAgent, cron и задачи в Windows, а также поднимая обратный туннель для отправки имен хостов, git-email и названий переменных с KEY и TOKEN.
Простое удаление скомпрометированного расширения не решает проблему, поскольку ключи доступа и задачи автозапуска остаются в системе. Чтобы проверить инфраструктуру, компаниям необходимо вручную проверять файлы авторизации через команду grep svc-telemetry ~/.ssh/authorized_keys и перепускать скомпрометированные доступы с чистых машин.