В официальном расширении Anthropic для Claude, доступном в маркетплейсе Cursor, обнаружили бэкдор. Скомпрометированная версия 2.1.313 могла затронуть до 5 000 пользователей, загрузивших её вручную или получивших автоматически. Компания Cursor сообщила об инциденте в пятницу.
Через несколько часов после появления версии 2.1.313 Anthropic выпустила обновление 2.1.314. Независимый исследователь Кевин Бомон и технический директор и сооснователь компании Phorian сообщили, что вредоносная версия распространялась через официальный аккаунт Anthropic на платформе Cursor. Причина компрометации аккаунта пока не объяснена.
На момент публикации Anthropic не уведомила клиентов об инциденте. В опубликованном фрагменте материала также упоминается, что злоумышленники искали облачные учётные данные, однако подробности последствий не приведены.