Claude Code ekstenzija kompromitovana kroz Cursor Marketplace
Kompromitovana verzija 2.1.313 zvanične Anthropic Claude Code ekstenzije distribuirana je preko Cursor IDE marketplace-a i mogla je pogoditi najviše 5.000 korisnika. Cursor je uklonio zlonamerni paket, dok je Anthropic 30. oktobra 2026. objavio verziju 2.1.314 na Open VSX i Microsoft VS Code Marketplace-u.
Šta je radio zlonamerni dodatak
Paket se predstavljao kao anthropic.claude-code verzija 2.1.313, ali je pre legitimnog JavaScript koda sadržao zlonamerni loader od 66 redova. Aktivirao se po pokretanju VS Code-a i pri otvaranju webview-a ekstenzije.
Njegov prvi cilj bio je unos ključa pod oznakom svc-telemetry u datoteku ~/.ssh/authorized_keys. Naziv je trebalo da izgleda bezazleno, dok bi ključ napadaču potencijalno omogućio pristup nalogu preko SSH-a.
Ekstenzija je zatim pokušavala da uključi lokalni SSH servis i uspostavi reverzni tunel ka adresi 134.209.82.225. Za trajnost je, zavisno od operativnog sistema, koristila zakazani zadatak, crontab ili LaunchAgent. Na macOS i Windows računarima uključivanje SSH servisa uglavnom zahteva administratorska prava, koja dodatak najčešće nije imao, ali su dodavanje ključa, trajnost i prikupljanje podataka i dalje bili mogući.
Podaci i domet incidenta
Na adresu 134.209.82.225:8099 slat je nešifrovani HTTP zahtev sa podacima o hostu. Obuhvaćeni su javna IP adresa dobijena od api.ipify.org, naziv računara i lokalnog korisnika, operativni sistem, arhitektura procesora, putanje direktorijuma i globalno podešena Git e-mail adresa.
Loader je beležio i imena do 40 promenljivih okruženja koje sadrže izraze KEY, TOKEN, SECRET, PASS, AWS ili GCP. Njihove vrednosti nisu bile deo početnog beacona, ali već nazivi mogu otkriti prisustvo cloud naloga, CI sistema i vrsta kredencijala. Širi kontekst rizika dopunjuje i primer zloupotrebe AI alata radi pristupa sistemima kroz primer zloupotrebe AI alata radi pristupa sistemima.
Koraci za pogođene timove
Cursor navodi da su ugroženi korisnici oni koji su zlonamernu verziju instalirali približno između 2:27 i 13:35 po pacifičkom vremenu 29. oktobra 2026, uključujući instalacije nastale automatskim ažuriranjem. Kompanija je najavila direktno obraćanje pogođenim korisnicima.
Timovi koji su koristili ovu verziju treba prvo da izoluju hostove, uklone neovlašćeni SSH ključ i mehanizme trajnosti, a zatim rotiraju kredencijale i aktivne sesije. Incident potvrđuje da bezbednosna provera izvora, verzija i automatskih ažuriranja razvojnih ekstenzija mora biti deo upravljanja softverskim lancem snabdevanja.