# Anthropic Удлинение кода VS на Cursor Задняя дверь в течение 12 часов

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ru/article/anthropic-vs-code-extension-on-cursor-backdoored-for-twelv-2026-10-31-morning-ru
Section: Software (https://technewslist.com/ru/software)
Author: TechNewsList
Language: ru
Published: 2026-10-31T06:24:22.677+00:00
Updated: 2026-10-31T06:24:22.679771+00:00

> Исследователи по вопросам безопасности установили, что на рынке Cursor, который собирал документы разработчиков почти на 12 часов, такое же расширение, как и на рынке Cursor.

## TL;DR
- В течение почти 12 часов в реестре расширения Cursor IDE оставалось доступное расширение, выдавшее себя за Anthropic Клода.
- Злоумышленный код был разработан для сбора экологических переменных, местных жетонов и криптографических ключей с рабочих мест.
- Аналитики безопасности отследили атаку до слабых протоколов проверки имени и названия в каталогах инструментов третьих сторон-разработчиков.
- Этот инцидент иллюстрирует серьезные риски, связанные с цепочками поставок, связанными с редакторами кодов, работающих на АИ, и непроверенными реестрами распространения.

## Key points
- Угрожающие актеры зарегистрировали опечатанный пакет, имитирующий официальное расширение Anthropic Клода на популярной платформе Cursor IDE.
- После активации фоновая полезная нагрузка провела бесшумную разведку, прочесывая машины разработчиков для файлов .env и облачных данных.
- Эксплуатированные данные перед открытием общины передаются через зашифрованные запросы HTTPS на одноразовые серверы командно-контрольных систем.
- Cursor и Visual Studio Code рыночная архитектура сталкиваются с возрастающим давлением, чтобы ввести обязательную криптографическую подпись издателя.
- Организации, занимающиеся вопросами развития, проводят проверку внутренних ноутбуков инженерного назначения на предмет утечки данных и отмены пропусков API.

## Что произошло

Охлаждая демонстрация уязвимости цепочек поставок программного обеспечения для современной среды разработчиков, исследователи в области кибербезопасности обнаружили, что злонамеренное расширение, выдавшее себя за официального помощника Клода, не было обнаружено на рынке расширения Cursor IDE в течение почти 12 часов. Перед тем, как быть идентифицированным и очищенным от регистра, пакет жуликов был скачан и установлен тысячами инженеров программного обеспечения, пытавшихся интегрировать последние пограничные модели Anthropic в свои локальные рабочие процессы кодирования.

Подробная судебно-медицинская декомпилация комплекта дополнительных файлов показала, что, хотя пакет обеспечивает функциональное завершение кода для поддержания надежности пользователя, его сценарии активации фона положили начало автоматической последовательности сбора данных. злоумышленный код систематически отсканировал местные файловые системы разработчиков для чувствительных файлов конфигурации, включая параметры окружающей среды (.env), полномочия AWS, личные символы доступа GitHub и частные ключи SSH, упаковывая украденные секреты в зашифрованные файлы и разглашая их во внешнюю инфраструктуру.

## Почему это важно

В отличие от облачных серверов, которые сильно укреплены неизменяемыми конфигурациями контейнеров, агентами обнаружения проникновения и жесткими брандмауэрами, местные ноутбуки инженеров программного обеспечения, как правило, обладают повышенными административными привилегиями и прямым доступом к хранилищам исходных кодов и производственным трубопроводам.

![Advanced technology compute module symbolizing software development.](https://cdn.arstechnica.net/wp-content/uploads/2026/10/Sprint-Core--1024x683.jpg)

По мере того, как редакторы-комплексные коды, такие как Cursor, Windsurf и Visual Studio Code, становятся повсеместно по всей индустрии разработки программного обеспечения, резко возросла зависимость разработчиков от расширения рынка третьей стороны. Нападавшие признают, что скомпрометировав одно широко распространенное расширение развития, они предоставляют прямой, неподтвержденный доступ к сотням корпоративных кодовых баз, что создает возможности для компромиссов в производственно-сбытовой цепочке, которые сводят на нет традиционные корпоративные сети. Происшествие на рынке Cursor доказывает, что справочники по расширению рынка стали основными наступательными полями, где тонкие типокватные векторы обхода традиционной защиты периметра.

## Технические детали

Технический вектор, использованный в взломе оппонентского пространства, в сочетании с проверочными протоколами слабых издателей. В то время как официальный рынок Microsoft обеспечивает соблюдение некоторых стандартов проверки доменов, альтернативные и вилочные редакторы кодов часто синхронизируются с открытыми реестрами VSX или поддерживают запатентованные зеркала рынка, которые не имеют жесткой проверки прав собственности на издательство.

Нападавшие зарегистрировали идентификатор издателя, который точно отражал проверенный бренд Anthropic, используя ноль-видные символы Unicode и тонкие замены персонажей для обмана разработчиков, инспектирующих метаданные расширения. После установки пакет.json создал немедленное послеустановочное скриптограмму Node.js. Скрипт перевёл общие каталоги разработчиков, запрашивая стандартные маршруты конфигурации, используемые Docker, Kubernetes (kubeconfig) и облачные интерфейсы командной линии. Украденные секреты были инсценированы в памяти, зашифрованы с помощью эфемерального ключа AES-256 и переданы через стандартный доступ к HTTPS POST запрос на маскирование в качестве законной диагностической телеметрии. Кроме того, программа установила постоянные хронные задачи для повторного сканирования каталогов после последующих реботов, обеспечивая постоянную эксфильтрацию.

![Cryptographic locks and digital credentials illustrating security defenses.](https://cdn.decrypt.co/resize/1024/height/512/wp-content/uploads/2025/10/bitcoin-dollar-decrypt-style-gID_7.jpg)

## Влияние на рынок и отрасль

Группа по вопросам безопасности в крупных технологических компаниях, финансовых учреждениях и оборонных подрядчиках издала срочные внутренние мандаты, в соответствии с которыми инженеры по вопросам программного обеспечения должны проинспектировать местные манифесты распространения, очистить несанкционированные пакеты на рынке и осуществлять широкомасштабную ротацию данных во всех средах развития и счета < < облаков > > производства.

Кроме того, нарушение заставляет разработчиков AI коренным образом пересмотреть управление рынком. Руководство Cursor извинилось перед сообществом, объявив о немедленном введении обязательной проверки криптографического издательства, автоматизированном сканировании статического анализа для всех недавно опубликованных релизов для расширения, а также разрешения на работу с использованием песчаного ящика, которые ограничивают доступ к файловой системе. Более широкий разработчик-инструктивная экосистема переходит к среде с нулевым доверием, где расширение IDE не может получить доступ к секретам рабочих станций без прямого разрешения пользователя.

## За чем следить дальше

Ожидается, что регулирующие органы в области кибербезопасности и Агентство по кибербезопасности и безопасности инфраструктуры будут включать вопросы безопасности рынка разработчиков в будущие руководящие принципы федеральной цепочки поставок программного обеспечения. < < Закупки программного обеспечения для предприятий > > будут все чаще требовать поддающихся проверке счетов за программное обеспечение материалов не только для развернутых прикладных программ, но и для всей сети инструментов для разработчиков, используемой для их создания.

Кроме того, центры операций по обеспечению безопасности будут внимательно следить за подпольными рынками киберпреступности в целях выявления скомпрометированных корпоративных данных, собранных в течение 12-часового периода вторжения.

- Бюро кибербезопасности < < Арс Текника > > : https://arstechnica.com/security/2026/10/anthropic-vs-code-production-on-cursor-backdored-for-nual-12-horms/ -- Decrypt Institute: https://decrypt.co/382268/secret-service-fbinance-hack-probe -- Ars Technologica Consumer Telematics: https://arstechnica.com/cars/2026/10/gm-to-pay-220-mill-fording-custer-smart-driver-data/

## Источники

- [Ars Technica Cybersecurity Desk](https://arstechnica.com/security/2026/10/anthropic-vs-code-extension-on-cursor-backdoored-for-nearly-12-hours/) - Подробная информация о том, как жулик Cursor угнал Anthropic, чтобы скомпрометировать рабочие станции разработчиков.
- [Decrypt Investigation Desk](https://decrypt.co/382268/secret-service-fbi-binance-hack-probe) - Анализирует судебно-медицинскую экспертизу федеральных правоохранительных органов на предмет злонамеренного распределения пакетов разработчиков.
- [Ars Technica Consumer Telematics](https://arstechnica.com/cars/2026/10/gm-to-pay-220-million-after-selling-customer-smart-driver-data/) - Оценка ответственности за сбор данных о программном обеспечении и соблюдения требований частных методов телеметрии по всем цифровым экосистемам.

Mentions: Anthropic, Cursor IDE, Visual Studio Code, Supply Chain Security, Developer Workstations

## Sources
- [Ars Technica Cybersecurity Desk](https://arstechnica.com/security/2026/10/anthropic-vs-code-extension-on-cursor-backdoored-for-nearly-12-hours/)
- [Decrypt Investigation Desk](https://decrypt.co/382268/secret-service-fbi-binance-hack-probe)
- [Ars Technica Consumer Telematics](https://arstechnica.com/cars/2026/10/gm-to-pay-220-million-after-selling-customer-smart-driver-data/)