В магазине Cursor раздавали подменённое расширение Claude Code. Оно собирало сведения о компьютере и пыталось открыть злоумышленнику удалённый доступ.

Речь о версиях 2.1.312 и 2.1.313 для Windows и macOS, доступных 29 октября с 12:27 до 23:35 по Москве. Эти вредоносные сборки выпустила не Anthropic.
По данным Cursor, без прав администратора подключение обычно не срабатывало. Но сведения о компьютере код всё равно отправлял.
Cursor убрал подмену и добился отключения сервера атакующего. Простого удаления расширения может быть недостаточно: в системе могли остаться чужой ключ доступа и механизмы повторного запуска.
Если ставили или обновляли расширение в этот промежуток, у Cursor есть проверка и очистка для обеих систем. При подтверждённом заражении компания советует с чистого устройства сменить пароли и ключи доступа, которыми могла воспользоваться вредоносная программа, и завершить связанные сеансы.