შემთხვევა მხოლოდ Cursor-ის საკუთარ მაღაზიას შეეხო, ხოლო თავად ბოროტმოქმედების კოდში დაშვებულმა შეცდომებმა მომხმარებელთა უმეტესობა სრული გატეხისგან იხსნა.
AI კოდის რედაქტორ Cursor-ის ოფიციალურ მაღაზიაში Anthropic-ის კოდირების ხელსაწყოს, Claude Code-ის, გაფართოების ორი მავნე ვერსია გამოჩნდა, რომლებიც იქ დაახლოებით 11 საათის განმავლობაში იდო და მაქსიმუმ 5 000 პროგრამისტის კომპიუტერზე ფარული წვდომის მოპოვება სცადა. ამის შესახებ თავად Cursor-ი უსაფრთხოების ოფიციალურ განცხადებაში წერს. შემთხვევა 2026 წლის 29 ოქტომბერს მოხდა. კომპანია ადასტურებს, რომ საშიში განახლებები თავად Anthropic-ს არ შეუქმნია.
როგორ მუშაობდა სატყუარა და რამ გადაარჩინა მომხმარებლები
თუ პროგრამირებასთან შეხება არ გქონიათ, მარტივად აგიხსნით: გაფართოებების მაღაზია (extension marketplace) აპლიკაციების ონლაინკატალოგია, საიდანაც პროგრამისტები სამუშაო გარემოში დამატებით ხელსაწყოებს ერთი დაწკაპუნებით აყენებენ. სწორედ ამ სანდო არხში მოხვდა Anthropic.claude-code-ის ორი გაყალბებული ვერსია. Cursor-ისა და კიბერუსაფრთხოების მკვლევრების, Phorion-ისა და OpenSourceMalware-ის, ცნობით, კოდი ჯერ კომპიუტერის შესახებ ინფორმაციას აგროვებდა, შემდეგ კი სისტემაში SSH backdoor-ის დაყენებას ცდილობდა. ეს არის ერთგვარი ფარული უკანა კარი, რომელიც თავდამსხმელს საშუალებას აძლევს, თქვენს კომპიუტერში დისტანციურად, ნებართვის გარეშე შემოვიდეს.
ამისთვის მავნე პროგრამა კომპიუტერში ამატებდა თავდამსხმელის გასაღებს, სახელად svc-telemetry, ცდილობდა დისტანციური მართვის ჩართვასა და გარე სერვერთან ფარული გვირაბის გახსნას. გარდა ამისა, ის macOS-ზე აყენებდა LaunchAgent-ს, ხოლო Windows-ზე დაგეგმილ დავალებას, რომელიც კავშირის დამყარებას ყოველ 60 წამში თავიდან ცდილობდა.
რამდენად საშიში აღმოჩნდა ეს შეტევა სინამდვილეში? საბედნიეროდ, თავად ჰაკერების დაწერილ კოდში გაპარული ხარვეზების გამო, დისტანციური წვდომის ჩართვა ჩავარდა macOS-ისა და Windows-ის იმ კომპიუტერების უმეტესობაზე, სადაც მომხმარებელს ადმინისტრატორის სრული უფლებები ჩართული არ ჰქონდა.
რა გააკეთა კომპანიამ და როგორ დაიცვათ თავი
აღმოჩენისთანავე Cursor-მა საშიში ვერსიები წაშალა, მაღაზია დროებით გათიშა უსაფრთხოების გასაღებების შესაცვლელად და ჰოსტინგის პროვაიდერს თავდამსხმელების სერვერი გაათიშინა. პარალელურად, Anthropic-მა უკვე გამოუშვა სუფთა და უსაფრთხო განახლება. Cursor-ის განმარტებით, სხვა პოპულარულ კატალოგებს, კერძოდ, Open VSX-სა და Microsoft-ის Visual Studio Marketplace-ს, ეს პრობლემა საერთოდ არ შეხებია. თუმცა, მთავარი კითხვა ჯერ ისევ პასუხგაუცემელია: ჯერჯერობით უცნობია, როგორ მოახერხეს უცხო პირებმა ოფიციალური სახელის ქვეშ განახლების გამოქვეყნება.
თუ 29 ოქტომბერს Cursor-ში Claude Code განაახლეთ, მკვლევრები და კომპანია გირჩევენ, სასწრაფოდ გაიაროთ ეს ნაბიჯები:
განაახლეთ Claude Code-ის გაფართოება უახლეს, სუფთა ვერსიამდე.
შეამოწმეთ SSH გასაღებები და წაშალეთ ყველა უცხო ჩანაწერი, განსაკუთრებით svc-telemetry-ს სახელით.
წაშალეთ კომპიუტერში დამატებული ფონური დავალებები (macOS-ის LaunchAgent ან Windows-ის დაგეგმილი დავალება).
გამოცვალეთ ყველა პაროლი და წვდომის გასაღები, რომლებიც ამ კომპიუტერზე გქონდათ შენახული.
| ინფიცირებული გაფართოება | Anthropic.claude-code |
| მავნე ვერსიები | 2.1.312 და 2.1.313 |
| სუფთა ვერსია | 2.1.314 |
| ხელმისაწვდომობის დრო | დაახლოებით 11 საათი (29 ოქტომბერი, 02:27-იდან 13:35-მდე PT) |
| დაზარალებულთა მაქსიმალური რაოდენობა | 5 000 მომხმარებელი |
| თავდამსხმელის სერვერი | 134.209.82[.]225 |
| განმეორებითი მცდელობის ინტერვალი | 60 წამი |
წყარო: Cursor: Security notice, malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace (30 Oct 2026) | Phorion: Official Claude Code Extension Compromise, Security Advisory | OpenSourceMalware: Trojanized Claude Code Extension Plants an SSH Backdoor | Ars Technica: Anthropic VS Code extension on Cursor backdoored for nearly 12 hours (30 Oct 2026) | BleepingComputer: Malicious Claude Code extension on Cursor planted SSH backdoors (30 Oct 2026) | The Hacker News: Official Claude Code extension on Cursor Marketplace trojanized with persistent SSH backdoor | The Decoder: Malicious Claude Code extension in Cursor marketplace attempted remote access and data theft
ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.
