🚨 Официальное расширение Claude Code для VS Code / Cursor оказалось трояном.

Версия 2.1.313 пролежала в маркетплейсах около 11 часов — зловред добавлял свой SSH-ключ в authorized_keys и открывал реверс-туннель, давая атакующим постоянный удалённый доступ. Деинсталляция расширения backdoor не убирала.

Anthropic выкатили чистую версию 2.1.314, но до 5000 пользователей могли словить закладку просто открыв редактор — без единого диалога с Claude.

[#AI](/search?q=%23AI) [#security](/search?q=%23security) [#supplychain](/search?q=%23supplychain)