Расширение для редактора кода шло с сюрпризом. Сюрприз оказался не про баги.

Claude Code в версии 2.1.313 распространялся через Open VSX и каталог Cursor — и вместе с подсказками ставил на машину постоянный удалённый доступ. macOS, Linux, Windows — без разницы. Исследователи Phorion посчитали: под удар попали до 5 тысяч человек. Anthropic сборку заменила, актуальная версия — 2.1.314.

Картина привычная: «поставил расширение — забыл». Только расширение ничего не забывает. Оно живёт с правами вашего пользователя: те же файлы, те же ключи, тот же доступ к репозиториям.

Для сравнения: в банке вы хотя бы подписываете бумаги. В редакторе кода вы жмёте «Установить» и надеетесь на репутацию площадки. А репутация, как выяснилось, тоже сборка — и её тоже кто-то может подменить.

Код открытый. Доверие к нему — нет.

#Technology #Cybersecurity #Software