Около 11 часов в магазине расширений Cursor лежала подменённая версия Claude Code 2.1.313 — ИИ для программирования — и её скачали до 5000 пользователей. Внутри сидел бэкдор: он воровал личные данные и открывал хакерам удалённый доступ к твоему ПК. Cursor уже удалил расширение, отключил сервер атакующего и выпустил инструкцию для тех, кто успел скачать заражённую версию.
Что вообще случилось
Объясняю без жаргона. Cursor — это редактор кода с ИИ-подсказками, популярный у тех, кто пишет программы. Расширение — обычное дополнение к такой программе, как плагин в браузере: ставится в один клик, живёт внутри и делает твою работу удобнее. Claude Code — помощник, который работает прямо в редакторе и генерирует код за тебя.
Официальное расширение — нормальное. Но в магазине расширений Cursor появилась подменённая сборка под номером 2.1.313: снаружи то же название, а внутри — чужой код. Он собирал личные данные и давал злоумышленникам удалённый доступ к машине пользователя. То есть человек ставил помощника, а получал открытую форточку в свой компьютер.
Сколько это длилось — около 11 часов. Сколько людей успело скачать — до 5000. Дальше Cursor среагировал: расширение удалил, добился отключения сервера атакующего. Независимые разборы инцидента вышли у Help Net Security, Phorion и StepSecurity — там технические детали для тех, кто хочет копнуть глубже.
Почему это не только про программистов
Может показаться: «Я код не пишу, меня не касается». Касается, и вот почему. Сегодня почти любой ИИ-инструмент ставится как расширение — в браузер, в редактор документов, в систему заметок. И каждый такой плагин просит доступ к твоим файлам, вкладкам, переписке. Безопасность ИИ-расширений перестала быть темой для айтишников и стала бытовой гигиеной — как проверять срок годности на упаковке.
Логика простая: чем больше людей вокруг пользуется нейросетями для генерации кода, текстов и таблиц, тем интереснее мошенникам подсунуть подменённую сборку. Расчёт на спешку — ты качаешь то, что первым попалось в поиске, и не сверяешь имя разработчика. Именно так и набираются те самые тысячи скачиваний за половину дня.
Что это даёт лично тебе
Вот пять живых ситуаций, где этот инцидент превращается в понятный навык.
• Фрилансер-дизайнер Лена держит на ноутбуке макеты клиентов и переписку по договорам. Один необдуманный плагин — и вся эта переписка уходит на чужой сервер. Правило «ставлю только с официального сайта» бережёт ей репутацию и гонорары.
• Владелец кофейни Артём просит ИИ помочь с постами и меню, но на его ноутбуке лежат таблицы с выручкой и базой поставщиков. Проверка источника расширения для него — это не паранойя, а защита данных бизнеса.
• Мама двоих детей Ирина, которая учится на онлайн-курсах, ставит ИИ-помощника в браузер, чтобы быстрее разбирать конспекты. Ей важно понять: расширение с доступом ко всем вкладкам видит и банк, и личные письма.
• Студент-программист Кирилл как раз пользуется ИИ для программирования на учёбе. Для него вывод конкретный: сверять версию и автора расширения перед установкой — часть профессии, а не занудство.
• Начинающий предприниматель Сергей собирает лендинг с помощью нейросети для генерации кода. Если он поставит подменённый плагин, утечка данных ударит и по нему, и по его клиентам.
Общий смысл один: умение отличать официальную сборку от подделки даёт тебе спокойствие. Ты пользуешься ИИ так же смело, но без риска проснуться с чужой сессией на своём компьютере.
Как попробовать прямо сейчас
Действуй по шагам, это займёт минут десять.
1. Проверь, что у тебя стоит. Открой менеджер расширений в своём редакторе или браузере и посмотри список. Если видишь Claude Code версии 2.1.313 — это ровно та сборка из новости.
2. Если нашёл — иди по инструкции. Cursor собрал для пострадавших отдельную памятку: инструкция по ликвидации последствий. Там пошагово, что удалить и что проверить.
3. Удали подозрительное, не раздумывая. Сначала отключи расширение, потом удали. Не «пусть полежит до выходных» — доступ к компьютеру работает, пока плагин жив.
4. Ставь ИИ только из официального источника. Для работы с текстом и кодом заходи напрямую на сайт разработчика — например, Claude — и работай через браузер, а не через случайную сборку со стороны. Бесплатный способ начать — именно этот: официальный сайт, регистрация, первый запрос.
5. Проверь разрешения. Открой настройки любого ИИ-расширения и посмотри, к чему оно просит доступ. Просит читать все вкладки и все файлы, а задача — переписать абзац текста? Это лишнее, отключай.
6. Проверь пароли и деньги. Если заражённая версия у тебя стояла, смени пароли в важных сервисах и включи двухфакторную защиту. Делается за вечер, а спокойствия прибавляет надолго.
Плюсы и минусы без прикрас
Хорошая новость в том, что инцидент закрыли быстро: расширение удалено, сервер атакующего отключён, инструкция для пострадавших опубликована, а ключевые утверждения подтверждены независимыми источниками. Это значит, что экосистема реагирует — а ты, зная про уязвимости ИИ, теперь просто внимательнее ставишь плагины. Плюс таких инструментов никуда не делся: нейросеть для генерации кода по-прежнему экономит часы рутины, и отказываться от неё из-за одной подменённой сборки смысла нет.
Минусы честные. Магазины расширений не гарантируют, что внутри чужой сборки не окажется подделка, а подмену сложно заметить глазами. Плюс не всё откатывается: если данные уже ушли, удаление плагина их не вернёт. Поэтому единственная надёжная защита — ставить из официального источника и не давать лишних доступов.
Что сделать сегодня
Одно конкретное действие: открой список своих расширений и удали всё, что скачано не с официального сайта разработчика. Пять минут — и ты перестаёшь быть одним из тех пяти тысяч.
🎁 Бонус: чек-лист перед установкой любого ИИ-плагина
• Скачиваю только с официального сайта разработчика, а не из выдачи поиска и не по ссылке из чата.
• Сверяю номер версии — если он отличается от той, что названа в новостях или на сайте, останавливаюсь.
• Смотрю, что расширение просит: доступ ко всем файлам и вкладкам при простой задаче — красный флаг.
• Держу важные данные отдельно — рабочие документы и переписка по деньгам не должны лежать в той же папке, к которой открыт доступ ИИ-плагину.
• Включаю двухфакторную защиту на почте и в платёжных сервисах — заранее, а не после тревожной новости.
И готовый промпт, если хочешь проверить свои инструменты вместе с ИИ. Скопируй и вставь в Claude:
```
Ты — специалист по безопасности. Помоги мне провести ревизию ИИ-инструментов,
которые я использую. Задай мне вопросы по одному:
1) какие ИИ-расширения и плагины я установил в браузере и редакторе;
2) откуда я их скачал — официальный сайт или сторонний магазин;
3) какие разрешения каждое из них запрашивает;
4) какие важные данные есть на этом устройстве.
Затем составь список: что удалить, что проверить и какие пароли сменить.
Отвечай короткими шагами, без технического жаргона.
```
Комментарии 0