Если ваша команда ставила расширение Claude Code для VS Code через Cursor в прошлый четверг между 05:27 и 16:35 ET, считайте эти машины скомпрометированными. Срочно смените SSH-ключи и облачные токены, обновитесь до версии 2.1.314 и сверьтесь с индикаторами компрометации от Cursor и Phorion.
Верифицированный аккаунт Anthropic в Cursor выпустил вредоносную сборку 2.1.313, которая оставалась живой почти 12 часов, пишет Ars Technica. Пейлоад добавлял SSH-ключ атакующего, поднимал обратный туннель с маячком на /beacon по порту 8099, закреплялся через LaunchAgent или запланированную задачу и собирал имена переменных окружения в поисках облачных кредов. Около 5000 разработчиков автоматически обновились на эту версию.
Что это значит для небольшой компании
Supply-chain риск переехал внутрь самого AI-стека. Если ноутбук с Cursor или Claude Code касается ваших заявок, счетов или договоров клиентов - это хранилище токенов, за которым придут. Фиксируйте версии расширений, отключайте авто-обновление для всего, что имеет доступ к файловой системе, не храните продакшн-токены в plaintext .env и держите машину с живыми клиентскими автоматизациями отдельно от той, где вы экспериментируете.
Почему это важно: Аккаунт верифицированного издателя можно угнать на полдня до того, как кто-то заметит, поэтому любое AI-расширение разработчика стоит считать недоверенным кодом с полным доступом к вашей файловой системе.
Источник: Ars Technica