i
Новости
Новости · 2026-10-30

Вредоносное расширение Claude Code в магазине Cursor пыталось получить удалённый доступ и украсть данные

@neuronium_ai @neuronium_ai

В четверг вредоносная версия расширения Claude Code около 11 часов была доступна в магазине расширений Cursor для VS Code. По данным компании, установить её могли до 5 000 пользователей. Расширение пыталось собирать данные об устройстве и настраивать удалённый доступ для злоумышленника. Cursor удалила расширение и временно отключила весь магазин, а после устранения угрозы восстановила его работу. Другие расширения не пострадали. Anthropic к разработке вредоносной версии отношения не имела.

Обложка: Вредоносное расширение Claude Code в магазине Cursor пыталось получить удалённый доступ и украсть данные

Расширение пыталось получить имя устройства и пользователя, сведения об операционной системе и публичный IP-адрес. Оно также пыталось настроить удалённый доступ для злоумышленника. По словам Cursor, на большинстве компьютеров это, вероятно, не сработало бы: для такого доступа нужны права администратора.

После обнаружения вредоносного расширения Cursor удалила его и отключила весь магазин. Компания вместе с поставщиками услуг нейтрализовала вредоносную программу и проверила, что дальнейшего риска нет, после чего магазин снова заработал. Cursor заявила, что другие расширения не пострадали.

Cursor

Cursor

Источник: the-decoder.com

Первый орбитальный дата-центр Google уже работает и пишет стихи OpenAI задала новые правила поведения для ИИ-моделей, которыми уже трудно управлять Папа Лев выступил против признания ИИ личностью Сэм Альтман терпеть не может идею запускать собственные ИИ-модели дома и считает, что людям не стоит владеть компьютерами Обвал на фондовом рынке усилил страхи, что пузырь ИИ вот-вот лопнет Тайлер Шульц, разоблачитель Theranos, предупреждает: бум ИИ — «отличная возможность обманывать людей» Призрак в машине: как ИИ вмешивается в поиски сверхъестественного DoorDash получила от ИИ-агентов всего «несколько сотен» заказов — компания заявила об этом на звонке по итогам квартала Эксперты предупреждают: смягчение авторского права для ИИ может нарушить конституцию Австралии и привести к крупным искам о компенсациях От синтетических корпоративных данных — к реальной оценке надёжности ИИ в Microsoft Copilot Модель с открытыми весами GLM 5.3 собрала полные цепочки эксплойтов для Firefox без участия человека менее чем за 48 часов Можно ли массово выпускать ИИ-дата-центры, как автомобили? Стартап Runware хочет это выяснить Meta без лишнего шума запустила ИИ-приложение для создания образов Style Sketch Поддерживаемая OpenAI компания Thrive Holdings приобрела ADT Бывшие руководители Palantir запустили Dream с инвестициями в $17 млн от a16z — стартап создаёт модели мира на базе ИИ для строительства Amazon обновила Alexa: теперь она помогает управлять списками покупок и подписками, а также менять инструкции по доставке Microsoft раскрыла реальную выручку Azure в долларах — $33,2 млрд Чтобы получить религиозное освобождение от использования ИИ на работе, не обязательно верить в Бога Microsoft обновляет рекорд выручки десятый квартал подряд Джасси: AWS может стать бизнесом с выручкой в $1 трлн, но сначала придётся много потратить

Ежедневные новости об ИИ

Каждый день отбираем важные новости об ИИ и рассказываем главное — без хайпа и воды. Если хотите понимать, что происходит в ИИ раньше остальных, — подписывайтесь.

Только важное — каждый день

В Telegram