Ekstensi Claude Code yang disusupi trojan didistribusikan melalui marketplace ekstensi Cursor

Cursor mengatakan telah mengidentifikasi insiden keamanan yang melibatkan ekstensi Claude Code untuk VS Code yang telah dimodifikasi dan didistribusikan melalui marketplace ekstensinya, dengan dampak pada maksimal 5.000 pengguna. Cursor mengatakan versi berbahaya tersebut tidak dikembangkan oleh Anthropic dan tidak ada ekstensi lain yang terdampak.

Isi imbauan Cursor (sebagaimana disampaikan oleh seorang peneliti keamanan):

• Build yang terdampak adalah Anthropic.claude-code v2.1.313, yang tersedia pada 29 Oktober pukul 09:27 hingga 20:35 UTC, untuk macOS ARM64 dan Windows x64.
• Memuat ekstensi tersebut akan menjalankan kode berbahaya yang mengumpulkan informasi host dan mencoba memasang backdoor SSH persisten. Cursor mengatakan akses SSH akan gagal di sebagian besar host akibat bug dan hak istimewa yang tidak memadai, sehingga membatasi akses jarak jauh, tetapi tidak membatalkan eksekusi kode.
• Kredensial dan repositori yang dapat diakses oleh akun terdampak berpotensi berisiko. Cursor mengatakan paket tersebut telah dihapus dan server command-and-control telah dinonaktifkan.
• Menghapus instalasi ekstensi mungkin tidak menghilangkan persistensi yang ditinggalkan. Peneliti tersebut menyarankan siapa pun yang menjalankan versi ini untuk memeriksa host, menghapus persistensi, dan mengganti kredensial yang dapat diakses dari mesin yang bersih; memperbarui ekstensi saja tidak membuktikan bahwa mesin sudah bersih.

Analisis independen: OpenSourceMalware dan, secara terpisah, Phorion menerbitkan analisis beserta indikator kompromi. OpenSourceMalware, sebagaimana dirangkum dalam sebuah unggahan tentangnya, mengatakan bahwa loader menambahkan kunci SSH penyerang ke authorized_keys, mengaktifkan sshd, membuka terowongan SSH terbalik, menyiapkan persistensi (LaunchAgent, cron job, atau scheduled task), serta mengirim informasi host dan nama variabel lingkungan rahasia ke server yang dikendalikan penyerang. Ini adalah temuan para peneliti, bukan Anthropic.

Felix Rieseberg dari Anthropic, yang bekerja pada Claude Code, mengatakan Anthropic bekerja sama dengan Cursor menangani insiden tersebut, tetapi sistem Anthropic maupun laptop karyawannya tidak diretas. Menurut penjelasannya, pelaku berbahaya memanfaatkan akses ke marketplace Cursor untuk menerbitkan salinan ekstensi yang telah dimanipulasi, yang tidak dibuat atau diterbitkan oleh Anthropic. Ia mengatakan versi di kanal resmi Anthropic tidak terdampak dan hanya pengguna Cursor yang terkena dampaknya.

Menurut peneliti yang menelaah laporan-laporan tersebut, laporan itu tidak membuktikan adanya kompromi pada marketplace VS Code milik Microsoft atau rilis npm yang berbahaya. Imbauan Cursor mencantumkan petunjuk pembersihan.