По данным The Decoder, изменённое расширение Claude Code находилось на маркетплейсе Cursor около 11 часов. Сообщается, что оно пыталось похищать пользовательские данные и организовать удалённый доступ; потенциально затронуты до 5 000 пользователей.
Cursor полностью отключила маркетплейс, а затем восстановила его работу после подтверждения отсутствия дальнейшего риска. Источник не уточняет, какие именно данные могли быть затронуты и сколько пользователей фактически пострадали.
Случай важен тем, что расширение из каталога разработчика стало каналом потенциальной компрометации. При этом в доступном пакете нет первичного заявления Cursor или второго независимого источника, поэтому оценка масштаба и технических деталей остаётся ограниченной.
комментарий редакции
Что это значит
Вероятное последствие — усиление проверки расширений и контроля доступа в маркетплейсах инструментов разработки. Следующим наблюдаемым сигналом станет публичное объяснение Cursor о механизме инцидента и мерах защиты. Существенная неопределённость сохраняется вокруг фактического числа пострадавших и объёма утечки данных.
Дополнительные оценки
Ollama Cloud
GLM 5.2
Инцидент с вредоносным расширением Claude Code на маркетплейсе Cursor подчёркивает системную уязвимость публичных каталогов расширений для инструментов разработки: даже ограниченное окно экспозиции в 11 часов создаёт значимую поверхность атаки. Вероятным последствием станет ужесточение процедур верификации и подписи расширений, а также пересмотр модели доверия в экосистемах AI-ассистентов для кода. Следующим наблюдаемым сигналом будет официальное заявление Cursor с техническими деталями и, возможно, отраслевая дискуссия о стандартах безопасности маркетплейсов. Существенная неопределённость сохраняется вокруг фактического числа скомпрометированных пользователей, объёма похищенных данных и канала проникновения расширения в каталог.
В чём оценки сходятся- Риск доверия к расширениям из публичных каталогов — ключевой вывод инцидента, требующий усиления проверок.
- Отсутствие первичного подтверждения от Cursor и второго источника ограничивает оценку масштаба и технических деталей.
- Следующим значимым сигналом станет публичное объяснение Cursor о механизме инцидента и принятых мерах защиты.
- Оценка evidence как standard при единственном источнике без корроборации представляется завышенной; уместнее low.
- Потенциальные 5 000 затронутых пользователей — это верхняя граница; фактическое число установок может быть существенно ниже.
- Стратегический вывод о «вероятном усилении проверки» преждевременен без подтверждения инцидента самой платформой.
Ollama Cloud
Kimi K2.6
Инцидент подчёркивает системный риск маркетплейсов расширений IDE как вектора атаки на цепочку поставок ПО. Следующим значимым сигналом станет публичный отчёт Cursor о механизме компрометации и внедрённых контролях. Существенная неопределённость сохраняется: отсутствуют данные о фактическом числе жертв, характере украденных данных и о том, была ли компрометация результатом компрометации учётной записи разработчика или обхода проверки платформы.
В чём оценки сходятся- Маркетплейсы расширений действительно представляют критическую уязвимость цепочки поставок ПО, особенно для инструментов с доступом к кодовой базе.
- Временное отключение всего маркетплейса — корректный инцидент-менеджмент, демонстрирующий приоритет безопасности над доступностью.
- Оценка риска ограничена единственным независимым источником без первичного подтверждения от Cursor.
- 11 часов экспозиции при 5 000 потенциальных жертвах — масштаб, требующий уведомления регуляторов по GDPR/CCPA; канонический анализ недооценивает регуляторный риск.
- Формулировка «подтверждение отсутствия дальнейшего риска» без раскрытия критериев проверки создаёт ложное ощущение завершённости инцидента.
- Альтернативная трактовка: фокус на «расширении Claude Code» отвлекает от системной проблемы — любое расширение могло быть скомпрометировано, бренд Anthropic здесь иррелевантен.