Un'estensione di Claude Code manomessa con un trojan è stata distribuita dal marketplace di estensioni di Cursor

Cursor afferma di aver individuato un incidente di sicurezza che ha coinvolto un'estensione di Claude Code per VS Code modificata e distribuita tramite il proprio marketplace di estensioni, con un massimo di 5.000 utenti interessati. Cursor afferma che la versione malevola non è stata sviluppata da Anthropic e che nessun'altra estensione è coinvolta.

Cosa dice l'avviso di Cursor (come riportato da un ricercatore di sicurezza):

• La build interessata è Anthropic.claude-code v2.1.313, distribuita il 29 ottobre dalle 09:27 alle 20:35 UTC per macOS ARM64 e Windows x64.
• Il caricamento dell'estensione esegue codice malevolo che raccoglie informazioni sull'host e tenta di installare una backdoor SSH persistente. Cursor afferma che l'accesso SSH fallirebbe sulla maggior parte degli host a causa di bug e privilegi insufficienti, limitando così l'accesso remoto, ma senza annullare l'esecuzione del codice.
• Le credenziali e i repository accessibili dall'account interessato sono potenzialmente a rischio. Cursor afferma che il pacchetto è stato rimosso e che il server di comando e controllo è stato messo offline.
• La disinstallazione dell'estensione potrebbe non eliminare la persistenza. Il ricercatore consiglia a chiunque abbia eseguito questa versione di esaminare l'host, rimuovere la persistenza e ruotare le credenziali accessibili da una macchina pulita; il solo aggiornamento dell'estensione non dimostra che la macchina sia pulita.

Analisi indipendente: OpenSourceMalware e, separatamente, Phorion hanno pubblicato analisi con indicatori di compromissione. OpenSourceMalware, secondo quanto riportato in un post che ne riassume l'analisi, afferma che il loader aggiunge una chiave SSH dell'attaccante a authorized_keys, abilita sshd, apre un tunnel SSH inverso, configura la persistenza (un LaunchAgent, un cron job o un'attività pianificata) e invia a un server controllato dall'attaccante informazioni sull'host e i nomi delle variabili d'ambiente segrete. Si tratta delle conclusioni dei ricercatori, non di Anthropic.

Felix Rieseberg di Anthropic, che lavora su Claude Code, afferma che Anthropic sta collaborando con Cursor sull'incidente, ma che non si è trattato di una compromissione dei sistemi di Anthropic o dei laptop dei dipendenti: secondo quanto riferisce, un attore malevolo ha sfruttato l'accesso al marketplace di Cursor per pubblicare una copia manomessa dell'estensione, che Anthropic non ha creato né pubblicato. Afferma che le versioni sui canali ufficiali di Anthropic non sono interessate e che sono coinvolti solo gli utenti di Cursor.

Secondo l'interpretazione del ricercatore, i report non dimostrano una compromissione del marketplace Microsoft VS Code né la pubblicazione di una versione npm malevola. L'avviso di Cursor contiene istruzioni per la rimozione.