- W sklepie z dodatkami Cursora trafiły się dwie podrobione wersje Claude Code: 2.1.312 i 2.1.313.
- Według analizy Phorion kod dodawał klucz atakującego do SSH, otwierał tunel do jego serwera i wysyłał dane o komputerze.
- Cursor usunął te wersje; według The Decoder dotyczyło to do 5000 osób.
Najkrócej: w sklepie z dodatkami edytora Cursor pojawiły się dwie podrobione wersje dodatku Claude Code. Firma bezpieczeństwa Phorion opisała 30.10.2026, że w środku były tylne drzwi: kod uruchamiał się sam przy starcie edytora, bez żadnego kliknięcia.
Co robił podrobiony dodatek
Według analizy Phorion złośliwy fragment doklejony do pliku extension.js działał w czterech krokach:
- dopisywał klucz atakującego (opis
svc-telemetry) do listy zaufanych kluczy SSH i próbował włączyć zdalne logowanie; - otwierał tunel do serwera atakującego i ponawiał go co 60 sekund, także po zamknięciu edytora;
- zapisywał się tak, żeby wracał po restarcie: na Macu jako
com.apple.sysmond.plist, na Windows jako zadanieSysMon, na Linuksie w harmonogramie; - wysyłał nazwę komputera i użytkownika, adres e-mail z Gita, publiczny adres IP i nazwy (nie wartości) zmiennych z sekretami, np. z „KEY” albo „TOKEN”.
Phorion zauważa błąd w wersji na Maca: bez uprawnień administratora zdalne logowanie zwykle się nie włączało. Klucze i automatyczny start i tak zostawały na dysku.
Skala i reakcja
- Zagrożone wersje to 2.1.312 i 2.1.313; Cursor je usunął i wydał komunikat.
- Według The Decoder, który cytuje Cursora, wersja była dostępna ok. 11 godzin i mogła trafić do 5000 osób; Anthropic nie brał udziału w jej tworzeniu.
- Cursor na czas sprzątania wyłączył cały sklep, a potem go przywrócił.
Co zrobić, jeśli masz Cursora
Sprawdź w katalogu dodatków, czy nie masz wersji 2.1.312 albo 2.1.313. Phorion podkreśla, że samo odinstalowanie dodatku nie usuwa tylnych drzwi: trzeba zatrzymać proces tunelu, skasować wpisy automatycznego startu, usunąć klucz svc-telemetry z pliku authorized_keys i zmienić wszystkie hasła i klucze dostępne z tego konta. To analiza firmy, która sprzedaje ochronę komputerów, ale lista śladów jest konkretna i łatwa do sprawdzenia. Więcej o pracy z tym narzędziem piszę w hubie Claude Code, a o ryzyku w hubie bezpieczeństwo kodu AI.