Anthropic weist Einbruch zurück, nachdem manipulierte Claude-Code-Erweiterung bei Cursor-Nutzern aufgetaucht ist

Was passiert ist

Anthropic erklärt, dass niemand in seine eigenen Systeme oder die Laptops seiner Mitarbeitenden eingedrungen ist. Anthropic erklärt, dass niemand in seine eigenen Systeme oder die Laptops seiner Mitarbeitenden eingedrungen ist. Anthropic ist ein Unternehmen für künstliche Intelligenz mit Sitz in San Francisco, dessen Produkte und Dienste unter anderem Claude und Claude Code umfassen.

Was Cursor herausfand: Betroffen waren die Versionen 2.1.312 und 2.1.313 für Windows und macOS. Cursor, das SpaceX früher in diesem Jahr übernommen hat, erklärte, Anthropic habe den Code nicht entwickelt.

Eine manipulierte Kopie der Claude-Code-Erweiterung von Anthropic lag am Donnerstag, dem 29. Oktober, rund elf Stunden lang im Erweiterungsmarktplatz von Cursor. Die schädlichen Versionen versuchten, auf den Rechnern der Entwickler eine SSH-Hintertür (einen versteckten Zugang zu einem System, der die Anmeldung umgeht) zu installieren, wie Cursor in einer Sicherheitsmitteilung schrieb.

Daten und Sicherheit: Die manipulierte Claude-Code-Erweiterung hinterlegte einen SSH-Schlüssel des Angreifers, den auch eine Deinstallation möglicherweise nicht entfernt.

Eine Sicherheitsfirma, die den Angriff untersucht hat, sagt, die Erweiterung sei über das offizielle Konto von Anthropic auf Cursor verbreitet worden.

Weder Anthropic noch Cursor hat bisher mitgeteilt, wie der Angreifer Zugang erlangt hat. Die Erweiterung war von etwa 2:27 Uhr bis 13:35 Uhr Pacific Time verfügbar.