Cursor के एक्सटेंशन मार्केटप्लेस से ट्रोजनयुक्त Claude Code एक्सटेंशन उपलब्ध कराया गया

Cursor का कहना है कि उसने अपने एक्सटेंशन मार्केटप्लेस के ज़रिए वितरित किए गए संशोधित Claude Code VS Code एक्सटेंशन से जुड़ी सुरक्षा घटना की पहचान की है, जिससे अधिकतम 5,000 उपयोगकर्ता प्रभावित हुए। Cursor के मुताबिक, दुर्भावनापूर्ण संस्करण Anthropic ने विकसित नहीं किया था और कोई अन्य एक्सटेंशन प्रभावित नहीं हुआ।

Cursor की सुरक्षा सलाह में क्या कहा गया है (एक सुरक्षा शोधकर्ता के हवाले से):

• प्रभावित बिल्ड Anthropic.claude-code v2.1.313 है, जो 29 अक्टूबर को 09:27 से 20:35 UTC तक macOS ARM64 और Windows x64 के लिए उपलब्ध था।
• एक्सटेंशन लोड करने पर दुर्भावनापूर्ण कोड चलता है, जो होस्ट की जानकारी इकट्ठा करता है और लगातार सक्रिय रहने वाला SSH बैकडोर इंस्टॉल करने की कोशिश करता है। Cursor का कहना है कि अधिकांश होस्ट पर बग और अपर्याप्त अनुमतियों के कारण SSH एक्सेस विफल हो जाता, जिससे रिमोट एक्सेस सीमित रहता, लेकिन कोड चलाए जाने की घटना नहीं मिटती।
• प्रभावित खाते से सुलभ क्रेडेंशियल और रिपॉज़िटरी जोखिम में हो सकते हैं। Cursor का कहना है कि पैकेज हटा दिया गया है और कमांड-एंड-कंट्रोल सर्वर ऑफ़लाइन कर दिया गया है।
• एक्सटेंशन अनइंस्टॉल करने से उसके बनाए गए स्थायी प्रवेश के रास्ते हटें, यह ज़रूरी नहीं। शोधकर्ता सलाह देते हैं कि जिसने भी यह संस्करण चलाया हो, वह होस्ट की जाँच करे, ऐसे प्रवेश के रास्ते हटाए और किसी साफ़ मशीन से सुलभ क्रेडेंशियल बदल दे; सिर्फ़ एक्सटेंशन अपडेट करने से यह साबित नहीं होता कि मशीन साफ़ है।

स्वतंत्र विश्लेषण: OpenSourceMalware और अलग से Phorion ने समझौते के संकेतकों के साथ विश्लेषण प्रकाशित किए। OpenSourceMalware का कहना है—जैसा कि उसके बारे में एक पोस्ट में सारांशित किया गया है—कि लोडर हमलावर की SSH key को authorized_keys में जोड़ता है, sshd सक्षम करता है, रिवर्स SSH टनल खोलता है, स्थायी रूप से चलने की व्यवस्था (LaunchAgent, cron job या scheduled task) बनाता है और होस्ट की जानकारी तथा गुप्त environment variables के नाम हमलावर-नियंत्रित सर्वर को भेजता है। ये शोधकर्ताओं के निष्कर्ष हैं, Anthropic के नहीं।

Anthropic के Felix Rieseberg, जो Claude Code पर काम करते हैं, कहते हैं कि Anthropic इस घटना पर Cursor के साथ काम कर रहा है, लेकिन Anthropic के सिस्टम या कर्मचारियों के लैपटॉप से कोई समझौता नहीं हुआ: उनके अनुसार, एक दुर्भावनापूर्ण व्यक्ति ने एक्सटेंशन की छेड़छाड़ की हुई प्रति प्रकाशित करने के लिए Cursor के मार्केटप्लेस तक अपनी पहुँच का इस्तेमाल किया; इसे Anthropic ने न बनाया था, न प्रकाशित किया था। उनका कहना है कि Anthropic के आधिकारिक चैनलों पर उपलब्ध संस्करण प्रभावित नहीं हैं और केवल Cursor उपयोगकर्ता प्रभावित हुए हैं।

शोधकर्ता की रिपोर्टों की व्याख्या के मुताबिक, उनसे यह साबित नहीं होता कि Microsoft के VS Code मार्केटप्लेस से समझौता हुआ था या npm पर कोई दुर्भावनापूर्ण रिलीज़ प्रकाशित हुई थी। Cursor की सुरक्षा सलाह में सफ़ाई के निर्देश दिए गए हैं।