**Якщо працюєш через Cursor або Vs Code, спитай у Claude Code це прямо зараз.**

У версіях 2.1.312 та 2.1.313 виявили небезпечну вразливість, через яку можуть витікати дані.

Ось промпт для перевірки ураження.


> Перевір мій комп’ютер на ознаки зараження з посту про «вразливість Claude Code версії 2.1.312 та 2.1.313».
Працюй ТІЛЬКИ в режимі читання: нічого не видаляй, не вбивай процеси, не змінюй
налаштування і не роби нічого через sudo/адміна без мого окремого дозволу.

1. Визнач ОС і покажи всі встановлені версії Claude Code:
   - розширення VS Code / Cursor (папка extensions, anthropic.claude-code-*)
   - CLI (`claude —version`)
   Чи є серед них 2.1.312 або 2.1.313?

2. Перевір індикатори з посту:
   - активні мережеві з’єднання з 134.209.82.225
     (Windows: Get-NetTCPConnection; macOS/Linux: lsof -nP -i)
   - чи запущений SSH-сервер (Windows: Get-Service sshd; macOS: Remote Login; Linux: systemctl status ssh/sshd)
   - процеси тунелів (ssh -R, ngrok, cloudflared, frp, chisel тощо)
   - автозапуск із назвою SysMon / sysmon.cmd:
     Windows — schtasks /query, папка Startup, ключі Run у реєстрі;
     macOS — ~/Library/LaunchAgents, /Library/LaunchAgents, /Library/LaunchDaemons, Login Items;
     Linux — crontab -l, systemd user units, ~/.config/autostart
   - шукай також будь-які незнайомі задачі автозапуску, створені за останні 30 днів

3. Знайди в офіційних джерелах, чи вразливість справді існує:
   GitHub anthropics/claude-code (Releases + Security advisories), status.claude.com,
   anthropic.com/news. Чітко скажи: підтверджено / не знайдено. Не вигадуй.

4. Дай підсумок:
   - що знайдено, а що ні, по кожному пункту
   - вердикт: чисто / є підозрілі ознаки / є зараження
   - тільки якщо є реальні ознаки: покроковий план дій (ізоляція, видалення, які ключі
     ротувати) — і чекай мого підтвердження перед кожною дією.


[#claudecode](/search?q=%23claudecode)