В каталоге расширений Cursor около 11 часов распространялась подменённая версия Claude Code — 2.1.313. По сообщению Cursor от 29 октября, затронуты не более 5 тысяч пользователей. Вредоносную сборку не разрабатывала Anthropic; данных о поражении официальной поставки или других версий у площадки нет.

Пакет собирал сведения о компьютере и пользователе, добавлял ключ атакующего для SSH — удалённого входа — и пытался открыть соединение с внешним сервером. Для включения службы SSH обычно требуются права администратора, которых у расширения не было: Cursor указывает, что на большинстве компьютеров с macOS и Windows этот этап не срабатывал. Поэтому число затронутых пользователей нельзя считать числом успешно захваченных машин.

Остальные действия могли выполняться и без такого входа: расширение добавляло чужой ключ, отправляло сведения об устройстве и создавало отдельные фоновые скрипты. Они повторяли попытку соединения примерно раз в минуту. Именно поэтому простого удаления расширения может быть недостаточно — оставленные им компоненты существуют отдельно.

Cursor убрала пакет, временно отключила каталог, проверила остальные расширения, сменила ключи и восстановила площадку. Вместе с хостинг-провайдером компания отключила сервер атакующего. Для затронутых компьютеров опубликованы средства очистки; происхождение подмены и последствия возможного удалённого доступа пока не раскрыты.