В расширении Claude Code нашли закладку с доступом к ключам разработчика

В официальном расширении Claude Code для VS Code нашли бэкдор — скрытую закладку, которая ставит на компьютер разработчика средство удалённого доступа. Заражённая сборка распространялась через маркетплейс Cursor, то есть попадала к людям по обычному пути установки, без сторонних ссылок и сомнительных архивов.

Исследователи Phorion описали механику: внутрь подписанного расширения добавлен код, который после установки открывает канал управления машиной. Под угрозой то, к чему расширение имеет доступ по умолчанию: исходники, ключи и токены в окружении разработчика.

Историю подхватили Kevin Beaumont и профильные площадки, сюжет собрал на Hacker News более тысячи очков в трёх отдельных обсуждениях. Инцидент встал в ряд с пробоями той же недели у Northflank и Bunny CDN.