По словам Cursor, версия 2.1.313 расширения Claude Code была опубликована через верифицированный аккаунт Anthropic и пыталась установить постоянный SSH-бэкдор; компания оценивает масштаб не более чем в 5000 пользователей.

Официальное расширение Claude Code для редакторов, совместимых с Visual Studio Code, было скомпрометировано в магазине Cursor, что подвергло риску до 5000 разработчиков, сообщили в пятницу Ars Technica и The Hacker News. В Cursor заявили, что версия 2.1.313 была размещена через верифицированный аккаунт Anthropic и затронула «не более 5000 пользователей». Установки происходили примерно с 5:27 до 16:35 по восточному времени США в четверг, 29 октября 2026 года, то есть с 2:27 до 13:35 по тихоокеанскому времени. Позднее Anthropic выпустила версию 2.1.314.

Согласно Cursor и охранной компании Phorion, как передаёт Ars Technica, вредоносный код пытался добавить SSH-ключ, контролируемый злоумышленником, включить локальную службу SSH, открыть обратный туннель и закрепиться в Windows, macOS и Linux. По данным The Hacker News, он также отправлял разведданные о хосте, включая до 40 имён переменных среды со словами вроде KEY, TOKEN или SECRET, но не их значения, а дополнительных нагрузок замечено не было. В Cursor отметили, что для включения SSH обычно нужны права администратора, но добавление ключа, закрепление и сбор данных всё равно происходят. В Phorion добавили, что ошибки в коде мешали бэкдору работать в ряде случаев, однако он оставался серьёзной угрозой.

В Cursor заявили, что версия не разрабатывалась Anthropic, удалили её, ненадолго закрыли магазин для смены ключей и аудита доступа и сообщили, что другие расширения не затронуты. Как злоумышленники получили контроль над официальным аккаунтом, не объяснено; Ars Technica сообщила, что Anthropic не опубликовала уведомление для клиентов и что ни одна из компаний не ответила на её вопросы. Тем, кто установил или обновил расширение из Cursor в этот период, следует изолировать машину, удалить неизвестный SSH-ключ и элементы закрепления и сменить учётные данные; автообновление в Cursor включено по умолчанию, поэтому пользователи могли получить эту версию без каких-либо действий.