Махнеш ли разширението, закрепването и ключът на нападателя може да останат. Cursor го казва по-меко: изтриването може да не е достатъчно.
Факт
Фактите: на 29 октомври 2026 г. Cursor публикува съобщение за сигурност: между около 2:27 сутринта и 1:35 следобед тихоокеанско време същия ден злонамерено променена версия на разширението Claude Code на Anthropic (Anthropic.claude-code 2.1.313) е била достъпна в пазара на разширения на Cursor. Cursor пише, че тази версия не е разработена от Anthropic. По данни на Cursor са засегнати най-много 5000 души и компанията ще се свърже с тях директно. По описанието на Cursor версията събира данни за машината и потребителя, опитва да добави SSH ключ на нападателя, да отвори обратен SSH тунел и да се закрепи: чрез LaunchAgent на macOS, чрез планирана задача и папката Startup на Windows. Ключът е с коментар svc-telemetry. Сървърът на нападателя вече не работи, пише Cursor, но изтриването на разширението може да не е достатъчно. Cursor казва още, че е проверил достъпа и е потвърдил, че други разширения не са пипани, и че няма данни да са засегнати други версии на разширението или официалното разпространение. Cursor дава скриптове за почистване за macOS и Windows.
Името на Anthropic стои върху разширението, но Anthropic не е писала тази версия. Доверието, с което го инсталираш, е доверие във веригата: пазар, издател, номер на версия. Тук е счупено звено, което ти не виждаш.
CVE номер няма и не бива да има: не е грешка в кода на Claude Code, а подменена версия в пазар. Затова и източникът тук е операторът на пазара, тоест Cursor.
Името на издателя върху разширението не казва кой е писал версията.
От 2:27 сутринта до 1:35 следобед са около 11 часа - наша сметка от двата часа в съобщението. Как версията е влязла в пазара, Cursor не казва. Не казва и кой стои зад нея, нито колко машини реално са с ключа. 5000 е таван, не брой.
Моето мнение: разширението на редактора е програма, която върви с твоите права, не добавка. И всяко негово обновяване е ново инсталиране.
Ако си обновявал Claude Code в Cursor на 29 октомври през тези часове: провери за ключа svc-telemetry, изолирай машината, пусни скрипта за почистване на Cursor и смени паролите и ключовете, до които машината има достъп. Смени ги от друга, чиста машина.
Официални първоизточници
Cursor security notice (Anthropic.claude-code 2.1.313)Визуалът към статията е генериран код-арт, без чужди изображения.