Досье trojan-claude-code-extension-sshЦепочка поставок ИИ30 окт. 2026Весь мир

Троянизированное расширение Claude Code 2.1.313 в Cursor Marketplace устанавливает постоянный бэкдор SSH

Троянизированная версия anthropic.claude-code 2.1.313, в начало бандла которой добавлен вредоносный загрузчик из 66 строк, распространялась через Cursor Marketplace около 11 часов 29 октября 2026 года. Она добавляла SSH-ключ злоумышленника, закреплялась в системе и отправляла сведения о хосте на сервер атакующих; по данным Cursor, пострадать могли не более 5000 пользователей. Первым об этом сообщил Phorion, обнаруживший расширение в Open VSX, но Socket не нашла свидетельств того, что эта версия попала в Open VSX или в маркетплейс Microsoft. Как именно атакующие опубликовали обновление, неясно.

ВысокаяАтака на ИИСтатус: contained; malicious version removed, method of compromise unclearПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 30 окт. 2026
Локация: Весь мир
Цель: Пользователи расширения Claude Code в Cursor Marketplace (не более 5000 пользователей)
Критичность: Высокая
Проверка: Сообщено авторитетной прессой или исследователями
Инициатор: Неизвестен
Тип субъекта: Неизвестно
Сектор: Технологии и вендоры ИИ
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Постоянный доступ по SSH к системам разработчиков, установивших пакет; число жертв не указано.

Кто стоит за инцидентом

Субъект: Неизвестен

Атрибуция: Неизвестно; в кратком описании актор не назван.

Мотив: Неизвестен; вероятно, удалённый доступ к системам разработчиков.

Как это произошло

Вектор атаки: Троянизированный пакет расширения в реестре Open VSX с вредоносным загрузчиком, добавленным к легитимному коду.

Первопричина: Изменённое расширение распространялось через открытый реестр расширений; как оно было опубликовано, не указано.

Хронология

30 окт. 2026Сообщение опубликовано GBHackers

Реагирование

Исследователи проанализировали артефакт; об удалении пакета или реакции вендора не сообщается.

Текущий статус: contained; malicious version removed, method of compromise unclear

Предупреждения исследователей, которым соответствует это досье

Наблюдается в реальных инцидентах Сами системы ИИ становятся мишенями · International AI Safety Report
Наблюдается в реальных инцидентах Конфиденциальность и безопасность · MIT AI Risk Repository

Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».

Источники (открываются в новой вкладке)

GBHackers gbhackers.com
The Hacker News thehackernews.com
Help Net Security helpnetsecurity.com

Цитировать это досье

Троянизированное расширение Claude Code 2.1.313 в Cursor Marketplace устанавливает постоянный бэкдор SSH. AI Threat Watch, досье trojan-claude-code-extension-ssh, 30 окт. 2026. https://aithreat.io/ru/cases/trojan-claude-code-extension-ssh/

Постоянная ссылка: https://aithreat.io/ru/cases/trojan-claude-code-extension-ssh/