https://ai-uchi.ru/tags/ssh-%D0%B1%D1%8D%D0%BA%D0%B4%D0%BE%D1%80/Recent content in SSH-Бэкдор on AI-Uchi — Всё об искусственном интеллектеHugoruSat, 31 Oct 2026 03:10:30 +0300https://ai-uchi.ru/news/bekdor-v-rasshirenii-claude-code-cursor/Sat, 31 Oct 2026 03:10:30 +0300https://ai-uchi.ru/news/bekdor-v-rasshirenii-claude-code-cursor/<h2 id="официальное-расширение-с-вирусом-внутри">Официальное расширение с вирусом внутри</h2> <p>29 октября 2026 года маркетплейс Cursor в течение чуть более одиннадцати часов распространял подменённую версию расширения Claude Code версии 2.1.313, которая пыталась открыть SSH-бэкдор на компьютере каждого, кто её скачал. Угрозу обнаружила компания Phorion, специализирующаяся на безопасности macOS. Модифицированная сборка доверенного AI-расширения для написания кода, опубликованная под настоящим именем <code>Anthropic.claude-code</code>, достигла до 5000 пользователей примерно за 11 часов.</p> <div class="callout callout-warning"> <div class="callout-title">&#9888; Срочно</div> <div class="callout-content">Если вы устанавливали или обновляли расширение <code>Anthropic.claude-code</code> до версии <strong>2.1.313</strong> из маркетплейса Cursor 29 октября 2026 года между 02:27 и 13:35 по тихоокеанскому времени — ваша система может быть скомпрометирована. Немедленно проверьте файл <code>~/.ssh/authorized_keys</code> на наличие записи с меткой <code>svc-telemetry</code>.</div> </div> <h2 id="как-работал-бэкдор">Как работал бэкдор</h2> <p>Вредоносный код был внедрён прямо в файл <code>extension.js</code> в виде IIFE (Immediately Invoked Function Expression — функция, которая запускается сразу при загрузке файла), добавленного в начало легитимного бандла. Пользователю не нужно было ничего нажимать: подменённая сборка расширения Claude Code для редакторов, совместимых с VS Code, устанавливала SSH-бэкдор на компьютеры разработчиков.</p>