Cursor cảnh báo lên đến 5.000 người dùng bị ảnh hưởng bởi tiện ích mở rộng Claude Code đã sửa đổi

Cursor phát hiện một vụ xâm nhập bảo mật liên quan đến phiên bản đã sửa đổi độc hại của tiện ích mở rộng Claude Code VS Code được phân phối qua chợ IDE của chính nó, ảnh hưởng đến lên đến 5.000 người dùng. Công ty tuyên bố phần mềm bị hỏng không được phát triển bởi Anthropic và tạm thời vô hiệu hóa chợ của mình để trung hòa mối đe dọa. Cursor đã khôi phục lại chợ và khuyến nghị khách hàng bị ảnh hưởng cập nhật lên phiên bản 2.1.314 của tiện ích mở rộng để giảm thiểu tác động.

Sự cố này xảy ra sau những báo cáo ban đầu cho rằng tiện ích mở rộng chính thức do Anthropic phát triển đã bị xâm phạm để cài đặt SSH backdoors trên máy người dùng. Đại diện Anthropic sau đó tranh cão những khiếu nại này, cho rằng họ tin rằng công cụ chính thức vẫn an toàn. Các nhà phân tích bảo mật đang khuyên các nhà phát triển sử dụng môi trường dựa trên VS Code nên bật cài đặt thời gian chờ cài đặt để ngăn ngừa triển khai tự động các bản cập nhật tiện ích mở rộng bị xâm phạm.