Злоумышленники заразили вредоносным кодом официальное дополнение Claude Code в каталоге Cursor Marketplace

Служба безопасности проекта зафиксировала попытку скрытой атаки через механизм обновлений популярного инструмента для разработчиков. Злоумышленникам удалось внедрить вредоносные инструкции в официальное дополнение Claude Code, которое компания Anthropic поставляет для редактора кода VS Code. Главной площадкой распространения заражённой версии 2.1.313 стал Cursor Marketplace, где этот релиз был доступен для загрузки.

Вредоносная вставка нацелена на получение удалённого контроля над машиной, на которую устанавливалось дополнение. По данным исследователей, публикация той же вредоносной версии в основном репозитории дополнений Microsoft не подтверждена. Тем не менее, для этого каталога уже сформирован предупреждающий отчёт, чтобы исключить возможные риски.

На момент обнаружения угрозы проблемный пакет оперативно убрали из Cursor Marketplace. Anthropic незамедлительно опубликовала корректирующий релиз 2.1.314, который нейтрализует чужеродный код и восстанавливает нормальную работу расширения. Инцидент не является единичным для экосистемы открытых инструментов разработки.

Ранее похожие атаки фиксировались на сервере каталога модов для движка Luanti, где злоумышленники похитили пользовательские данные. Подобные случаи демонстрируют, что даже доверенные и популярные продукты могут становиться мишенью для компрометации через цепочки поставок. Использование вредоносных версий легитимных пакетов остаётся одним из самых опасных векторов атаки.

Пользователь, устанавливая знакомое дополнение, не ожидает подвоха, а вредоносный код может долго оставаться незамеченным. Поэтому обновлённая версия 2.1.314 — это минимально необходимый шаг, но важность быстрой реакции на такие угрозы критична. Разработчикам рекомендуется немедленно проверить используемую версию Claude Code и, если она ниже 2.1.314, обновиться вручную из надёжного источника.

Также стоит пересмотреть все недавно добавленные расширения и провести аудит систем на предмет признаков посторонней активности. Сейчас остаётся открытым вопрос о том, как именно атакующим удалось пройти механизмы публикации в Cursor Marketplace. Anthropic пока не раскрывает технические детали вектора атаки, однако сам факт компрометации официального дополнения подчеркивает необходимость усиления проверок на всех этапах распространения кода.