# Расширение Claude Code для Cursor с трояном затронуло около 5 000 систем > В маркетплейсе Cursor опубликовали скомпрометированное расширение Claude Code версии 2.1.313, которое пыталось открыть удалённый доступ по SSH к компьютерам разработчиков. По данным Cursor, оно затронуло около 5 000 систем. > > OpenCheese AI · 2026.11.02 · Веб-страница: https://opencheese.dev/ru/blog/rasshirenie-claude-code-dlya-cursor-s-troyanom-zatronulo-okolo-5-000-sistem Вредоносная сборка расширения Claude Code от Anthropic для редактора Cursor какое-то время находилась на компьютерах разработчиков и пыталась обеспечить постороннему постоянный доступ по SSH с помощью его ключа. По данным Cursor, вредоносный код был написан из рук вон плохо и в большинстве случаев не срабатывал. И всё же было затронуто около 5 000 систем — немало ноутбуков, чтобы отдавать их на милость чужого небрежно написанного кода. Речь о пакете версии 2.1.313, который содержал троян удалённого доступа (RAT). Вот что известно о том, как он туда попал, что делал и что оставил после себя. ## Что собирало расширение Прежде чем браться за что-то масштабное, расширение провело инвентаризацию. В отчёте перечислены следующие данные: - имя устройства и учётная запись пользователя - операционная система и её архитектура - домашний каталог и рабочие каталоги - имена переменных окружения - адрес электронной почты, заданный в конфигурации Git - публичный IP-адрес В источнике говорится об «именах» переменных окружения, а об их значениях — ничего. Читались ли значения, не уточняется. Расширение также отправляло сведения о системе и состоянии собственного бэкдора на сервер под контролем злоумышленника. Так атакующий получал постоянно обновляемую сводку о том, какие машины стоили усилий. ## Бэкдор, который чаще всего не открывался Главной целью был постоянный удалённый доступ. Код пытался добавить SSH-ключ злоумышленника в список разрешённых ключей, включить локальную службу SSH и создать обратный SSH-туннель. Обратный туннель важен потому, что соединение инициирует заражённая машина: так атакующий может получить к ней доступ извне, даже если входящие подключения обычно заблокированы. Описание Cursor выглядит менее тревожно, чем сам замысел. Из-за недостатков вредоносного кода этап обеспечения постоянного доступа в большинстве случаев должен был завершаться ошибкой. Он срабатывал лишь при необычных условиях — например, если Cursor был запущен с правами администратора. Скрипты повторяли попытки примерно раз в 60 секунд, так что машине, на которой эти условия выполнялись, долго ждать не пришлось бы. Это слабое утешение, не более того. Бэкдор с ошибками на 5 000 машин всё равно даёт доступ к части из них, а на скольких именно — в отчёте не сказано. ## Чей это был пакет С авторством пакета возникает неловкий момент. Cursor утверждает, что Anthropic не писала вредоносный пакет. По версии Cursor, злоумышленник воспользовался доступом к маркетплейсу Cursor, чтобы загрузить модифицированную версию. Автор первоначального сообщения об инциденте добавляет деталь, которая делает эти заверения менее убедительными. Пакет был опубликован с верифицированной учётной записи Anthropic. Именно это разработчики и видят, решая, нажимать ли кнопку установки. Эти два утверждения не противоречат друг другу, если рассматривать инцидент как атаку на цепочку поставок ПО. Кто-то получил доступ к каналу распространения и воспользовался им. В отчёте прямо сказано, что инфраструктура самой Anthropic не была скомпрометирована. Однако для разработчика, который решает, доверять ли расширению, разница между «Anthropic взломали» и «имя Anthropic использовали для пакета, который она не писала» весьма тонкая. ## Версия 2.1.314 не устраняет последствия После обнаружения инцидента версию 2.1.313 удалили из маркетплейсов и заменили на 2.1.314. Обновиться — очевидная первая реакция, но этого недостаточно. Обновление не удаляет уже созданный SSH-бэкдор. Если предыдущая сборка успела добавить ключ или включить службу SSH, новая версия расширения оставляет всё это на месте. Автор отчёта также пишет, что пока не может подтвердить полное отсутствие вредоносного кода в новой версии. Это осторожная формулировка, означающая, что вопрос ещё не закрыт. ## Кто это заметил и что пока неизвестно Специалисты Phorion первыми заметили подозрительную активность на компьютерах пользователей. Они опубликовали KQL-запросы для поиска следов заражения в Microsoft Defender for Endpoint: это полезно, если ваша организация его использует, и не так полезно, если нет. В Cursor признали инцидент и назвали масштаб компрометации. Но в источнике нет данных о том, на скольких заражённых системах в итоге действительно появился работающий канал удалённого доступа. С учётом недостатков кода, описанных самой Cursor, это число, вероятно, меньше 5 000, но в отчёте этого не сказано, и другим тоже не стоит это утверждать. ## Что проверить В отчёте нет списка действий по устранению последствий, поэтому рекомендации ниже — выводы из описанного поведения вредоносного кода. Если примерно в период выхода этой версии у вас было установлено расширение Claude Code в Cursor, стоит проверить следы действий вредоносной программы: - Проверьте, нет ли в списке разрешённых ключей SSH-ключа, который вы не добавляли. - Проверьте, не работает ли локальная служба SSH, хотя вы её не включали. - Поищите исходящие SSH-туннели, которые вам неизвестны. - Если вы используете Microsoft Defender for Endpoint, выполните опубликованные KQL-запросы. Простого удаления этой версии расширения недостаточно по причине, описанной выше. Число 5 000 — это количество систем, которых коснулся инцидент. Важно, на скольких из них в итоге появился работающий бэкдор, а это число пока никто не опубликовал. ## Похожие записи - 2026.10.29 · [Gemini 4 Carbon от Google возглавила индекс интеллекта и показала высокие результаты в тестах безопасности](https://opencheese.dev/ru/blog/gemini-4-carbon-ot-google-vozglavila-indeks-intellekta-i-pokazala-vysokie.md): По данным Google, Gemini 4 Carbon набрала 59 баллов в Artificial Analysis Intelligence Index 5.0, опередив Claude Opus 5.5 и GPT-6 Astra. Сначала доступ получат лишь несколько компаний в сфере киберзащиты; цены — $2 и $10 за миллион токенов. - 2026.11.09 · [Файлы настроек Claude Code раскрыли тысячи секретов в публичных репозиториях GitHub](https://opencheese.dev/ru/blog/faily-nastroek-claude-code-raskryli-tysyachi-sekretov-v-publichnykh.md): Apiiro обнаружила 2 539 действующих секретов в публичных репозиториях GitHub, содержащих файлы настроек Claude Code. Результаты показывают, как сохранённые разрешения на выполнение команд могут привести к попаданию учётных данных в общедоступный код. - 2026.11.06 · [Amazon добавляет в Alexa покупки по SMS после блокировки Muse от Meta](https://opencheese.dev/ru/blog/amazon-dobavlyaet-v-alexa-pokupki-po-sms-posle-blokirovki-muse-ot-meta.md): Часть клиентов в США может отправлять Alexa по SMS запросы на поиск товаров или фотографии и просить купить нужные товары. Amazon планирует в ближайшие недели открыть доступ к функции еще миллионам клиентов.