В маркетплейсе платформы для разработки Cursor было обнаружено вредоносное расширение, связанное с инструментом Claude Code. Злоумышленники использовали этот компонент для попытки получения постоянного доступа к компьютерам пользователей, что вновь привлекло внимание к уязвимостям в экосистеме инструментов искусственного интеллекта для программирования.
Согласно информации, распространяемой в индустрии кибербезопасности, атака была направлена на создание устойчивого присутствия хакеров в системах разработчиков. Расширение, замаскированное под легитимный плагин, стремилось обойти стандартные механизмы защиты и получить контроль над рабочими станциями пользователей. Этот инцидент подчеркивает растущие риски, связанные с использованием сторонних расширений в популярных IDE (средствах разработки).
Проблема заключается не только в самом коде расширения, но и в доверии, которое разработчики оказывают маркетплейсам. Пользователи часто устанавливают плагины, не проверяя их исходный код или репутацию создателей, полагаясь на модерацию платформы. В данном случае злоумышленникам удалось пройти проверку или использовать уязвимость в процессах верификации, чтобы разместить вредоносный софт.
Инцидент с расширением Claude Code стал еще одним примером того, как инструменты ИИ становятся мишенью для киберпреступников. Поскольку такие программы работают с кодом и данными пользователей, компрометация одного из них может привести к утечке конфиденциальной информации или внедрению дополнительных угроз в корпоративные сети.
Разработчикам рекомендуется проявлять осторожность при установке новых расширений, особенно тех, которые обещают автоматизацию процессов написания кода. Следует проверять источники загрузки, читать отзывы других пользователей и следить за обновлениями безопасности от официальных поставщиков платформ. В случае подозрительной активности программного обеспечения необходимо немедленно удалить его и провести сканирование системы антивирусными средствами.
Этот случай напоминает о необходимости усиления контроля за качеством контента в цифровых магазинах приложений. Платформы должны внедрять более строгие методы проверки расширений, включая статический анализ кода и мониторинг поведения установленных плагинов после установки.
