Backdoor w rozszerzeniu od Anthropic. Złośliwe oprogramowanie dotknęło użytkowników Windows, macOS i Linux

Od czasu do czasu dochodzą do nas wiadomości, że w jakimś znanym oprogramowaniu znaleziono złośliwy kod. Indydenty takie odnoszą się zarówno do dużych projektów, takich jak systemy operacyjne (Linux Mint), jak i sporo mniejszych, jak choćby rozszerzenia do programów. O naruszeniu w ostatniej kategorii dowiedzieliśmy się 30 października 2026 roku, kiedy to firmie Phorion Technology udało się zidentyfikować tzw. backdoora w rozszerzeniu Claude Code od firmy Anthropic.

Firma Phorion Technology znalazła tzw. backdoora w rozszerzeniu od firmy znanej ze świata sztuczne inteligencji - Anthropic. Dotknięta została każda rozpoznawalna platforma, a więc Windows, macOS i Linux.

Lan Gao

Forever Security odtworzyło atak na Codex i Claude Code. Wystarczyły złośliwe instrukcje w pliku tekstowym

Firma Phorion Technology sama określa się jako "zespół specjalistów do spraw bezpieczeństwa macOS, którego misją jest chronić punkty końcowe Apple na całym świecie". Backdoor został wykryty w oficjalnym rozszerzeniu Claude Code dla VS Code, które dostępne było na Cursor Marketplace - skierowane do edytora z funkcjami AI o nazwie Cursor, który jest modyfikacją (tzw. fork) Visual Studio Code od Microsoftu. Mówiąc dokładniej, jego celem było ustawienie stałego dostępu przez SSH na rozpoznawalnych systemach operacyjnych, takich jak Windows, macOS i Linux. Cursor usunął już odpowiednią wersją całego pakietu (tzw. bundle) z rozszerzeniem ze swojego sklepu (zainfekowana była odsłona 2.1.313), a do tego "zamknął VSCode Marketplace". Według niego poszkodowanych ma być "maksymalnie 5000 użytkowników".

Peaky Frames

Cairn i agenty AI w kampanii włamań na ponad 100 witryn. NorForge szacuje koszt udanego ataku na 50 dolarów

Jak w swojej oficjalnej wiadomości opisuje firma Phorion Technology, ze względu na sposób działania rozszerzeń w edytorze Cursor mają one "dostęp do plików lokalnych, kodu źródłowego i narzędzi programistycznych zaraz po załadowaniu modułu". Zespół znalazł przy okazji błąd w działaniu złośliwego kodu, przez który macOS miał pewną taryfę ulgową w tym przypadku. Jeśli interesuje nas sposób działania backdoora na macOS, to warto zajrzeć pod umieszczony na wstępie tego akapitu link, gdzie mamy szczegółowy opis całego mechanizmu. Więcej informacji w sprawie całej sytuacji znajdziemy z kolei pod tym adresem. Oświadczenie od Cursor, która dodała, że"ta złośliwa wersja rozszerzenia nie została opracowana przez firmę Anthropic", jest z kolei tutaj.

*Na ciekawą rzecz wskazuje Kevin Beaumont - z omawianego rozszerzenia korzystała ponoć giełda Binance, z której skradziono aktywa o wartości ponad 6,3 mld dolarów. 

**W tym wątku na portalu Hacker News odezwała się osoba, która podaje się za przedstawiciela firmy Anthropic. Oświadczenie brzmi: "Współpracujemy z firmą Cursor w sprawie tego incydentu, ale nie doszło do naruszenia bezpieczeństwa systemów firmy Anthropic ani laptopów naszych pracowników. Złośliwy podmiot wykorzystał dostęp do platformy Cursor, aby opublikować sfałszowaną kopię rozszerzenia „Claude Code”, którego nie stworzyliśmy ani nie opublikowaliśmy. Nie ma to wpływu na wersje dostępne w naszych oficjalnych kanałach – problem dotyczy wyłącznie użytkowników platformy Cursor".