Поддельное расширение Claude Code ставило SSH-backdoor

29 октября в маркетплейс расширений для редактора кода Cursor, построенного на VS Code, был опубликован вредоносный клон расширения Claude Code (ИИ-ассистента Anthropic для написания кода в редакторах кода). Вредоносное расширение оставалось доступным почти 11 часов. При установке на системы с macOS или Windows расширение пыталось украсть имя пользователя жертвы, путь к домашней директории и настройки Git, а затем пыталось внедрить дополнительный ключ аутентификации, чтобы удалённые стороны могли авторизоваться через соединение с 134.209.82.225. Могли быть затронуты до 5 000 пользователей, и вредоносное расширение не было написано Anthropic.

Этот случай показывает, как доверие к расширениям может быть использовано во вред в редакторах кода. В частности, он подчёркивает, насколько важна проверка происхождения пакетов при использовании ИИ-ассистентов для написания кода.