В Cursor подменили расширение Claude Code: как проверить компьютер

Если у вас стоит Cursor и в нём расширение Claude Code, проверьте компьютер. 29 октября магазин расширений Cursor больше 11 часов раздавал подменённую версию 2.1.313. Она оставляла в системе чужой ключ для входа по сети и отправляла злоумышленнику сведения о компьютере. По словам Cursor, задело не больше 5000 пользователей.

Что случилось?

Cursor, редактор кода со встроенным ИИ, держит свой магазин расширений. 29 октября с 12:27 до 23:35 по Москве в нём лежала версия официального расширения Claude Code, в которую кто-то дописал вредоносный код. Исследователь безопасности Кевин Бомонт отмечает, что Cursor обновляет расширения сам, так что версия могла прийти без вашего участия.

Cursor убрал версию, на время выключил весь магазин, сменил свои ключи доступа и собрал магазин заново. Вместе с хостинг-провайдером Cursor отключил сервер злоумышленника, данные на него больше не уходят. Пострадавшим Cursor обещает написать сам.

Что делала подменённая версия?

Код срабатывал, как только редактор загружал расширение, открывать чат с Claude было не нужно. Сначала он собирал имя компьютера и пользователя, систему, путь к домашней папке, почту из настроек Git и внешний IP-адрес. Ещё он отправлял названия переменных окружения со словами KEY, TOKEN, SECRET и PASS. Сами ключи и пароли из этих переменных не уходили, только их названия.

Потом код дописывал чужой ключ в файл authorized_keys. Это список ключей, с которыми на компьютер можно зайти по SSH (удалённое управление через командную строку) без пароля. Дальше он пытался включить вход по SSH, открыть туннель к серверу злоумышленника и прописаться в автозапуск, чтобы туннель поднимался после перезагрузки.

Включить вход по SSH почти нигде не вышло. Для этого на Mac и Windows нужны права администратора, а у расширения их обычно нет. На Mac в коде к тому же ошибка: он неверно читает ответ системы и пропускает включение. Поэтому войти злоумышленник, скорее всего, не смог. Но ключ и автозапуск остались, а сведения о компьютере уже у злоумышленника. Если вы включили вход по SSH раньше, чужой ключ уже даёт доступ.

Как версия попала в магазин?

Это пока неизвестно. Cursor пишет, что подменённую версию сделала не Anthropic. Бомонт считает, что её загрузили через проверенный аккаунт Anthropic в магазине Cursor. Anthropic на момент выхода новости ничего не объяснила и на запрос Reuters сразу не ответила.

Сейчас в магазине VS Code, в Open VSX и в npm лежит версия 2.1.314, она вышла в ночь на 30 октября. Версии 2.1.313 нет ни в одном из этих мест, нет её и в списке изменений Claude Code.

Что это значит для вас?

Если вы работаете в VS Code или запускаете Claude Code в терминале, по имеющимся данным вас это не задело. Если у вас в Cursor стоит расширение Claude Code, проверьте компьютер командой ниже: она покажет, приходила ли заражённая версия. Cursor назвал заражённые сборки для Mac на процессорах Apple и для Windows. Про Mac на Intel и Linux он ничего не пишет, поэтому проверить стоит и там: команда для Mac работает и в Linux.

На Mac откройте приложение «Терминал»: нажмите Cmd и пробел, наберите «Терминал» и нажмите Enter. Вставьте команду ниже и снова нажмите Enter. Эту команду Cursor дал в своём уведомлении, она ищет в списке ключей метку svc-telemetry, с которой пришёл чужой ключ.

grep -qs svc-telemetry ~/.ssh/authorized_keys && echo "svc-telemetry key found" || echo "No key found; machine not impacted"

На Windows нажмите «Пуск», наберите PowerShell и откройте его. Вставьте обе строки и нажмите Enter:

$files = "$HOME\.ssh\authorized_keys", "C:\ProgramData\ssh\administrators_authorized_keys" | Where-Object { Test-Path $_ }
if ($files -and (Select-String svc-telemetry $files)) { "svc-telemetry key found" } else { "No key found; machine not impacted" }

Ответ No key found значит, что чужого ключа нет. Ответ svc-telemetry key found значит, что ключ есть и компьютер заражён. Тогда скачайте со страницы Cursor скрипт очистки для своей системы, ссылки на него в разделе Remediate affected machines. Скрипт удаляет расширение, чужой ключ, автозапуск и процессы туннеля.

Потом с другого, чистого компьютера смените пароли и токены, которые хранились на заражённом: ключи API, доступы к GitHub и облакам. Сами пароли расширение не отправляло, но через чужой ключ злоумышленник мог зайти на компьютер и прочитать их, поэтому Cursor советует сменить всё.

Как поставить Claude Code в редактор и чем расширение отличается от версии для терминала, мы разбирали в статье «Claude Code в VS Code: установка расширения и настройка».

Источники: уведомление Cursor о безопасности, 29.10.2026; разборы Phorion и OpenSourceMalware, Reuters, 30.10.2026.