🚨ВНИМАНИЕ: По сообщениям, до 5 000 пользователей пострадали после того, как вредоносное расширение Claude Code появилось на маркетплейсе Cursor.

Cursor — это инструмент для программирования на основе ИИ, который помогает разработчикам писать и редактировать код. Пользователи, у которых включено автоматическое обновление, могли скачать это расширение.

В Cursor заявили, что вредоносная версия была разработана не Anthropic. Другие расширения на маркетплейсе — Grok Bot, Grok и другие продукты SpaceXSI — не пострадали.

Cursor удалил пакет и отключил сервер злоумышленника.

По состоянию на 30 октября Anthropic выпустила обновление 2.1.314 на Open VSX и в маркетплейсе Microsoft VS Code. Пользователям следует установить обновление.

Пострадавшим также необходимо выполнить инструкции Cursor по очистке и сменить свои учётные данные. Одного удаления расширения может быть недостаточно, чтобы избавиться от вредоносного ПО.