Anthropic соопшти дека нејзините системи и уреди на вработените не биле пробиени во инцидентот со злонамерна верзија на екстензијата Claude Code, која била достапна преку Cursor Marketplace. Компанијата наведува дека изменетата екстензија не била изработена ниту објавена од неа, а верзиите што се преземаат преку официјалните канали не се засегнати.
Случајот прв го откри компанијата за безбедност Phorion. Непознат напаѓач објавил ажурирање за екстензијата Claude Code за Visual Studio Code, со верзија 2.1.313, во кое бил вметнат постојан SSH-заден влез. Компонентата била наменета за Windows, macOS и Linux.
Според Cursor, спорната верзија била достапна околу 11 часа, од 02:27 до 13:35 часот по пацифичко време, односно од 09:27 до 20:35 часот по UTC, во четвртокот. Во тој период ја презеле до 5.000 програмери, според наводите во извештајот.
Анализата покажала дека кодот собирал информации за компјутерот и корисникот, вклучувајќи кориснички имиња, поставени Git е-пошти и јавни IP-адреси. Потоа се обидувал да отвори обратен SSH-тунел кон инфраструктурата на напаѓачот.
Сепак, скриптата имала важен недостаток: за да го отвори тунелот на macOS и Windows ѝ биле потребни администраторски дозволи. Во најголемиот број случаи тие дозволи не биле достапни, поради што обидот не успевал. Но, тоа не значи дека инсталацијата е безопасна. Екстензијата сепак можела да испрати собрани податоци, да го постави SSH-клучот на напаѓачот и да инсталира механизам за трајно активирање.
Cursor предупредува дека само ажурирање на екстензијата не е доволно за отстранување на трајно поставените компоненти. Компанијата објавила упатства и скрипти за чистење на засегнатите системи.
По откривањето, Cursor ја отстранил злонамерната верзија и ја запрел понатамошната дистрибуција. Како дополнителна мерка, целосно го исклучил VSCode Marketplace, проверил дали се погодени други екстензии, ги ротирал сопствените клучеви и работел со облачен провајдер за блокирање на серверот на напаѓачот. Сè уште не е објаснето како изменетиот пакет стигнал до маркетплејсот.