Złośliwe rozszerzenie Claude Code w Cursor — co się stało?

Jeśli w ostatnim czasie instalowaliście wtyczkę Claude Code do edytora Cursor, warto zachować czujność. W czwartek w oficjalnym marketplace rozszerzeń VS Code dla Cursor przez około jedenaście godzin dostępna była zmodyfikowana wersja dodatku, która próbowała pozyskiwać dane od użytkowników. Zgodnie z informacjami przekazanymi przez samą firmę, incydent mógł dotknąć nawet pięć tysięcy osób. Co istotne, Anthropic — twórca modelu Claude — nie miał żadnego udziału w powstaniu tego rozszerzenia.

Jak doszło do podmiany rozszerzenia w marketplace Cursor

Mechanizm ataku opierał się na wykorzystaniu zaufania, jakim programiści darzą popularne narzędzia. Cyberprzestępcy umieścili w katalogu Cursor rozszerzenie podszywające się pod oficjalny dodatek Claude Code, choć w rzeczywistości nie miało ono nic wspólnego z Anthropic. Przez blisko pół dnia nikt nie zauważył problemu — dopiero po wykryciu zagrożenia Cursor zareagował, usuwając wtyczkę i tymczasowo wyłączając cały marketplace.

Skala incydentu pokazuje, jak delikatna jest granica między wygodą a bezpieczeństwem w ekosystemach rozszerzeń. Marketplace’y edytorów kodu stały się w ostatnich latach kluczowym elementem pracy programistów, a jednocześnie — potencjalnym wektorem ataku. Wystarczy chwila nieuwagi przy instalacji, by narazić środowisko pracy na poważne ryzyko.

Co próbowało zrobić złośliwe rozszerzenie

Zgodnie z opisem Cursor, spreparowany dodatek dążył do pozyskania informacji o maszynie użytkownika. Wśród danych, które próbował zebrać, znalazły się:

nazwa hosta (hostname) komputera,
nazwa zalogowanego użytkownika,
informacje o systemie operacyjnym,
publiczny adres IP.

Poza zbieraniem danych rozszerzenie usiłowało także ustanowić zdalny dostęp dla atakującego. Jak jednak zaznacza Cursor, w większości przypadków ten element ataku prawdopodobnie zakończyłby się niepowodzeniem — wymagałby bowiem uprawnień administratora, których typowy użytkownik nie posiada. To ważny szczegół: choć intencje cyberprzestępców były poważne, realne skutki mogły być ograniczone na większości maszyn.

Reakcja Cursor i przywrócenie marketplace

Po wykryciu zagrożenia Cursor podjął zdecydowane kroki. Złośliwe rozszerzenie zostało natychmiast usunięte, a cały marketplace wyłączono, by ograniczyć dalsze ryzyko. Firma współpracowała następnie z dostawcami usług w celu neutralizacji malware’u i potwierdzenia, że zagrożenie zostało wyeliminowane. Dopiero po tych działaniach katalog rozszerzeń został ponownie uruchomiony.

Cursor zapewnia również, że incydent nie objął innych wtyczek dostępnych w marketplace. To o tyle istotne, że użytkownicy mogli obawiać się szerszego problemu — na szczęście skala okazała się ograniczona do jednego, spreparowanego dodatku.

Wnioski dla programistów korzystających z rozszerzeń AI

Incydent stanowi wyraźny sygnał ostrzegawczy dla całej społeczności programistów, którzy coraz chętniej sięgają po narzędzia oparte na sztucznej inteligencji. Rozszerzenia takie jak Claude Code czy podobne dodatki do edytorów kodu zyskują na popularności, a wraz z nią rosną pokusy dla cyberprzestępców, by podszywać się pod znane marki.

Warto zatem zachować szczególną ostrożność przy instalacji nowych wtyczek — sprawdzać wydawcę, opinie oraz to, czy dany dodatek rzeczywiście pochodzi od deklarowanego producenta. W przypadku narzędzi związanych z Anthropic czy innymi dużymi dostawcami modeli AI warto weryfikować informacje bezpośrednio u źródła, zanim zaufa się katalogowi rozszerzeń.

Choć omawiany incydent zakończył się stosunkowo szybką reakcją i ograniczonymi skutkami, pokazuje on, że bezpieczeństwo ekosystemu narzędzi AI to temat, który będzie powracał. Programiści powinni traktować marketplace’y rozszerzeń z taką samą czujnością, z jaką podchodzą do instalowania pakietów z nieznanych repozytoriów — bo granica między wygodą a ryzykiem bywa tu wyjątkowo cienka.