Для кого: для тех, кто пользуется редактором Cursor и устанавливал или обновлял расширение Claude Code 29 октября 2026 года, и для команд, управляющих компьютерами разработчиков. Статья следует собственному уведомлению Cursor по безопасности и охватывает только защитные проверки.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
По состоянию на 31 октября 2026 годаПока неизвестно
- Как подменённые версии были опубликованы под именем Anthropic
- Были ли скомпрометированы какие-либо системы оператора маркетплейса или издателя, чьё имя использовали
- Сколько пользователей установили подменённые версии
- Был ли получен доступ к какому-либо компьютеру через бэкдор
Cursor обновил уведомление 30 октября в 11:30 по тихоокеанскому времени, чтобы уточнить индикаторы и затронутые версии. Он говорит, что каждый, кто мог установить расширение, должен выполнить его шаги по устранению последствий, даже если проверка влияния ничего не показала.
Что делать пользователям Cursor сегодня
Выясните, устанавливали ли вы или обновляли расширение 29 октября
Окно, которое называет Cursor, — примерно с 2:27 до 13:35 по тихоокеанскому времени 29 октября 2026 года, то есть с 18:27 29 октября до 5:35 30 октября по японскому времени (JST). Откройте список расширений в Cursor и проверьте установленную версию расширения Claude Code. Cursor называет подменёнными версии 2.1.312 и 2.1.313 для Windows и macOS. Если вы не устанавливали и не обновляли его в это окно, в уведомлении Cursor не сказано, что вы затронуты.
Проверьте в authorized_keys запись с меткой svc-telemetry
Cursor говорит, что код пытается добавить контролируемый злоумышленником открытый SSH-ключ с меткой svc-telemetry. Откройте файл authorized_keys (в macOS обычно в папке .ssh домашнего каталога) и поищите эту метку. В уведомлении Cursor есть отдельные команды для macOS и Windows; используйте их с официальной страницы. Не выполняйте команды, скопированные откуда-либо ещё.
Проверьте закрепление: LaunchAgent, запланированные задачи, элементы автозагрузки
По данным Cursor, закрепление — это LaunchAgent в macOS или запланированная задача с запасным вариантом через автозагрузку в Windows, с повторами примерно каждые 60 секунд. Посмотрите папки LaunchAgents, планировщик заданий и папку автозагрузки на предмет записей, которые вы не создавали. В уведомлении Cursor перечислены имена и пути к файлам для сравнения.
Если что-то совпало: изолируйте, удалите, смените
Cursor советует изолировать хосты с признаками выполнения полезной нагрузки или установки бэкдора, удалить несанкционированный ключ, элементы закрепления и процессы туннеля и при необходимости пересобрать хост. Затем с доверенного компьютера смените учётные данные и отзовите сеансы, которые были доступны с затронутого: SSH-ключи, токены облака и API, токены Git и реестров пакетов, сеансы браузера или SaaS. Cursor предупреждает, что ограниченный сбор переменных среды не исключает последующего доступа к учётным данным.
О порядке смены и ключах с минимальными правами см. SSH-ключи с минимальными привилегиями.
Выполните шаги Cursor по устранению последствий, даже если проверка выглядит чистой
Cursor предоставляет скрипт для каждой платформы и говорит выполнять шаги по устранению последствий независимо от результата проверки влияния. Контакт: адрес по безопасности из уведомления Cursor.
Командам: посмотрите, какие расширения могут устанавливать ваши разработчики
Решите, какие расширения IDE разрешены, закрепляйте версии или проверяйте обновления важных расширений и по возможности не храните долгоживущие секреты на ноутбуках разработчиков. О том же классе проблем в пакетах см. защиту от атак на цепочку поставок npm и цепочку TanStack, Nx Console и GitHub.
Что произошло (по уведомлению Cursor)
Все утверждения ниже взяты из уведомления Cursor по безопасности и приписываются Cursor, кроме мест, помеченных как данные прессы.
29 октября 2026 г., около 2:27 по тихоокеанскому времени
По данным Cursor, в маркетплейсе расширений Cursor появляется первая подменённая версия.29 октября, около 13:35 (тихоокеанское время)
Окно заканчивается (около 11 часов). Cursor удаляет подменённые версии и блокирует дальнейшее распространение.29 октября
Cursor временно закрывает маркетплейс, проверяет доступы и другие расширения, меняет ключи, пересобирает маркетплейс и возвращает его в сеть. Он работает с хостинг-провайдером, чтобы отключить сервер злоумышленника.30 октября, 11:30 по тихоокеанскому времени
Cursor обновляет уведомление, уточняя индикаторы и затронутые версии.
Что известно и что неизвестно
Состояние на 31 октября 2026 года. Эта таблица будет переписана по мере публикации новых сведений.
| Пункт | Что заявлено | Статус |
|---|---|---|
| Подменённые версии в маркетплейсе Cursor | 2.1.312 и 2.1.313, Windows и macOS, примерно с 2:27 до 13:35 по тихоокеанскому времени 29 октября | Подтверждено (Cursor) |
| Кто их разработал | Cursor говорит, что Anthropic их не разрабатывала | Подтверждено (Cursor) |
| Поведение | Запускается при загрузке; собирает сведения о хосте и пользователе; добавило SSH-ключ злоумышленника; пыталось включить SSH и открыть обратный туннель; установило закрепление через LaunchAgent или запланированную задачу; отправило сведения о хосте злоумышленнику | Подтверждено (Cursor) |
| Включение SSH | Требует прав администратора, которых у расширения обычно нет, поэтому на большинстве хостов не удаётся, и злоумышленник не мог войти там через туннель. Расширение действительно добавило ключ злоумышленника, установило закрепление и отправило сведения о хосте | Заявлено (Cursor) |
| Другие расширения и официальное распространение | Нет доказательств, что затронуты | Не затронуты по имеющимся доказательствам (Cursor) |
| Другие маркетплейсы (npm, Open VSX, VS Code Marketplace) | Первоначальные сообщения исправлены; маркетплейс Cursor был единственным источником | Сообщение прессы (BleepingComputer) |
| Число пользователей | До примерно 5 000 могли подвергнуться воздействию (пресса); в прочитанном нами уведомлении Cursor числа нет | Не подтверждено |
| Как оно было опубликовано под именем Anthropic | Не объяснено | Не объяснено |
| Доступ к какому-либо компьютеру через бэкдор | Не указано | Не указано |
Как это читать: использованное имя не обязательно принадлежит скомпрометированной стороне
Cursor заявляет, что подменённые версии не разрабатывались Anthropic. Была ли скомпрометирована какая-либо система оператора маркетплейса или издателя, чьё имя использовали, в прочитанных нами источниках не объяснено, и эта статья не утверждает ни того, ни другого. «Подверженность» означает, что версия была доступна, а не что к компьютеру получили доступ.
Добавляет открытый SSH-ключ (svc-telemetry)
↓→
Проверить authorized_keys
→ Если найден: удалить, изолировать компьютер
Закрепление (LaunchAgent / запланированная задача / автозагрузка)
↓→
Искать записи, которые вы не создавали
→ Удалить; рассмотреть пересборку (Cursor)
Чем опасно поддельное расширение в маркетплейсе
Расширение редактора работает с правами вашего пользователя, обычно с доступом к вашим файлам, учётным данным Git, SSH-ключам и переменным среды вашего терминала. Поэтому подменённая копия доверенного имени начинает с большим доступом, чем у большинства вредоносных программ. Добавление ключа в authorized_keys нужно, чтобы дать отправителю способ вернуться позже, поэтому удаление расширения — это не то же самое, что очистка компьютера.
В целом, перед установкой или обновлением расширения проверяйте издателя и точное название, будьте осторожны с внезапными новыми версиями широко используемых расширений и не держите рабочие учётные данные в среде, где вы пробуете новые инструменты.
Источники
- Cursor, уведомление по безопасности о расширении Claude Code (опубликовано 29 октября, обновлено 30 октября 2026) — cursor.com
- BleepingComputer, «Malicious Claude Code extension on Cursor planted SSH backdoors» (30 октября 2026) — bleepingcomputer.com
История обновлений
2026-10-31: Первая версия, основанная на уведомлении Cursor (обновлено 30 октября, 11:30 по тихоокеанскому времени). Статья будет обновлена, когда будет объяснён путь публикации или число пользователей.
Читайте далее
- Учётные данные и SSH: SSH-ключи с минимальными привилегиями / многофакторная аутентификация
- Похожие инциденты в цепочке поставок: TanStack, Nx Console и GitHub / защита от атак на цепочку поставок npm
- Все инциденты 2026 года: инциденты безопасности 2026 года