Бэкдор поддельного Claude Code остаётся после удаления
Microsoft Threat Intelligence разобрала поддельное расширение Claude Code версий 2.1.312 и 2.1.313 и подтвердила, что Visual Studio Marketplace и npm-пакет @anthropic-ai/claude-code инцидент не затронул. Anthropic подтвердила Microsoft, что её системы не взломаны, и все данные указывают только на магазин Cursor.
Загрузчик срабатывает при загрузке модуля: дописывает ключ злоумышленника с пометкой svc-telemetry, включает SSH, поднимает обратный туннель и прописывает автозапуск. По данным Cursor, ошибки и требование прав администратора заблокировали доступ на большинстве машин с macOS и Windows, но ключ и автозапуск загрузчик мог оставить и там.
Удаление или обновление расширения не стирает файлы, записанные вне его папки, предупреждает Microsoft.
Дальше
Googleразбор
Google примет общий запрет ИИ-обучения в robots.txt в 2027
Владелец сайта, который не хочет отдавать тексты на обучение ИИ, сейчас прописывает отдельное правило под каждого краулера. Google, OpenAI и Anthropic обещают один общий сигнал, но Google начнёт его учитывать только в 2027 году. Вы бы закрыли свой сайт от обучения ИИ или оставили его открытым?
Читайте также
- Cursor раздавала поддельный Claude Code с SSH-бэкдором
- Claude Code разрешил отключить запрет на rm -rf ~
- Claude Code шлёт Anthropic хеши файлов даже с чужой моделью
- Песочница Claude Code вышла отдельным пакетом npm
- Claude Code сажает сотрудников Anthropic на Accept edits
- Лишние 256 КБ снимали защиту с превью Claude Code Desktop
Комментарии
Пока никто не написал. Будьте первым.
Присоединяйтесь к разговору
Войдите, чтобы оставить комментарий. Он появится после модерации.