В Open VSX и Cursor нашли вредоносную версию расширения Claude Code

В каталоге расширений Open VSX и в маркетплейсе Cursor обнаружена вредоносная версия официального расширения Claude Code для редактора VS Code. Подменённый пакет при установке открывал злоумышленникам SSH-доступ к компьютеру разработчика. Атака работала на macOS, Linux и Windows.

Anthropic, которой принадлежит Claude Code, не сообщила клиентам о случившемся. Детали инцидента — в том числе сроки появления вредоносного пакета в каталогах — компания не раскрыла.

Расширение для VS Code — это надстройка, которую редактор подгружает из каталога по названию. Если имя пакета совпадает с официальным, редактор не проверяет, кто именно его опубликовал. Именно на этом и построена подмена: разработчик ставит то, что считает официальным расширением, а получает чужой код.

SSH-бэкдор даёт удалённый доступ к машине по протоколу SSH (Secure Shell) — тому же, которым администраторы пользуются для штатного подключения к серверам. Для разработчика это означает доступ к исходникам, ключам, токенам и кошелькам, которые лежат на той же машине.

Что делать тем, кто ставил Claude Code из Open VSX или Cursor: проверить список расширений и версию установленного пакета, а также наличие посторонних SSH-ключей в authorized_keys. Если на машине работали с криптокошельками, стоит проверить адреса на предмет несанкционированных транзакций и сменить ключи, которыми подписывались операции.