Cursor подтвердила инцидент безопасности: вредоносная версия расширения Anthropic.claude-code 2.1.313 попала в маркетплейс Cursor VS Code. По оценке компании, пострадало не более 5000 пользователей, с ними свяжутся напрямую.
Бэкдор первыми нашли исследователи Phorion: расширение ставило постоянный SSH-бэкдор на macOS, Linux и Windows. Заражённая сборка шла через Open VSX и маркетплейс Cursor, в Microsoft Visual Studio Marketplace её не было.
Anthropic заменила 2.1.313 на 2.1.314 и удалила заражённую версию; в новой бэкдора нет, независимая проверка вредоносного кода не выявила. Обновление не удаляет SSH-бэкдор из уже заражённых систем. Клиентов об инциденте Anthropic не уведомляла.