В магазине расширений Cursor около 11 часов была доступна подменённая версия расширения Claude Code. По данным Cursor, инцидент затронул до 5 000 пользователей: программа пыталась собирать сведения об их компьютерах и организовать удалённый доступ для злоумышленника. Anthropic не участвовала в разработке этого расширения.
Что произошло в магазине Cursor
Вредоносная версия появилась в четверг; сообщение об инциденте опубликовано 30 октября 2026 года. Речь идёт о расширении — дополнении к редактору Cursor, в котором пишут и меняют программный код. Это конкретный случай распространения подменённого дополнения, а не сообщение о взломе всех продуктов Claude.
После обнаружения угрозы Cursor удалила расширение и временно отключила весь магазин. Масштаб этой меры не означает, что заражены были и остальные дополнения: компания заявляет, что другие расширения не пострадали.
Какие данные пыталась собрать программа
Расширение пыталось получить имя компьютера, имя пользователя, сведения об операционной системе и публичный IP-адрес — адрес, под которым устройство выходит в интернет. В описании инцидента говорится именно о попытке сбора этих сведений. Из него нельзя заключить, что у всех затронутых пользователей данные действительно были похищены.
Отдельная часть вредоносной программы пыталась обеспечить злоумышленнику удалённый доступ к компьютеру. По оценке Cursor, на большинстве машин это, вероятно, не сработало бы: для такого доступа требовались права администратора, то есть расширенные разрешения на управление системой.
Эта оговорка относится к удалённому доступу. Она не подтверждает, что попытка собрать сведения о компьютере тоже требовала прав администратора или была заблокирована. Смешивать два действия здесь особенно опасно: так предупреждение легко превратить в ложное успокоение.
Что уже сделала Cursor и что остаётся неизвестным
Cursor сообщила, что совместно с поставщиками услуг нейтрализовала вредоносную программу. После того как компания убедилась в отсутствии дальнейшего риска, магазин вновь открыли. Это заявление о принятых мерах, а не доказательство того, что до обнаружения угрозы ни одна попытка атаки не удалась.
Оценка «до 5 000 пользователей» также не равна числу подтверждённых случаев кражи данных или успешного удалённого доступа. Таких чисел в доступном описании нет. Для пользователя главный ориентир — конкретное расширение и время его установки, а не само наличие Claude Code в рабочем наборе.
При выборе помощника для программирования полезно отдельно разобраться в самих инструментах: для этого есть семь критериев выбора между Codex, Claude и Cursor. Этот обзор помогает сравнить варианты, но не заменяет сведения об инциденте и не подтверждает безопасность конкретного дополнения.
