Kártékony Claude-bővítmény került a Cursor piacterére, legfeljebb ötezer letöltés
A Cursor fejlesztőkörnyezet piacterén csütörtökön nagyjából tizenegy órán át volt elérhető egy rosszindulatú bővítmény Windowsra, macOS-re és Linuxra, amely Anthropic Claude Code-nak adta ki magát. A SpaceX tulajdonában álló platform szerint a csomagot legfeljebb ötezer felhasználó töltötte le; a cég ideiglenesen leállította a piacteret, és közölte, hogy más bővítményeket nem érintett az eset. A kód hátsó ajtót épített volna be az áldozatok gépeire, amellyel a támadók belépőt kaphattak volna a hálózatba, de a kártevő tervezési hibája a gépek túlnyomó többségén megakadályozta, hogy teljesen beépüljön. A Cursor csütörtökön enyhítési lépéseket tett közzé a érintetteknek. A Phorion kutatócég észlelte először a bővítményt, egy ügyfél Macjén; a társalapító-vezérigazgató, Calum Hall szerint a helyzet potenciálisan veszélyes hídfőállást adhatott volna a támadónak. Továbbra sem tisztázott, hogyan került fel a csomag. Egyes kutatók először Anthropic-rendszerkompromittálódást sejtettek, de a Cursor biztonsági riasztása szerint a rosszindulatú verziókat nem az Anthropic fejlesztette. Felix Rieseberg, az Anthropic technikai stábjának tagja pénteken az X-en azt írta: együttműködnek a Cursorral, de nem az Anthropic rendszereit vagy munkatársi laptopjait törték fel; egy támadó a Cursor piactérhez férve hamisított Claude Code-másolatot adott ki, az Anthropic hivatalos csatornáin lévő verziókat ez nem érinti, csak a Cursor-felhasználókat. David Dworken, az Anthropic biztonsági munkatársa ugyanezt erősítette: sem építésben, sem közzétételben, sem hosztolásban nem vettek részt. A Cursor a Wired megkeresésére nem válaszolt arról, hogy a feltöltés a cég saját biztonsági incidense volt-e.