Cursori 29. oktoobri teade, mida täpsustati 30. oktoobril, puudutab laienduse Anthropic.claude-code versioone 2.1.312 ja 2.1.313, mida levitati Cursor VS Code Extension Marketplace’i kaudu Windowsi ja macOS-i kasutajatele.
Cursori sõnul ei olnud pahatahtlikud versioonid Anthropicu arendatud. Muudetud laiendus püüdis muu hulgas luua püsivat SSH-ligipääsu. Teade ei kinnita, et mõjutatud oleksid teised versioonid, ametlik levikanal või Claude’i veebiteenus. Cursori ametlik turvateade.
Laienduse eemaldamisest ei pruugi piisata
Cursor hoiatab, et mõjutatud versioon võib jätta arvutisse eraldi püsivusmehhanisme. Seetõttu ei pruugi üksnes laienduse eemaldamine probleemi kõrvaldada. Tegelik mõju sõltub muu hulgas paigaldatud paketist, käivitamisest ja seadme õigustest.
Advokaadibürool või finantsettevõtjal tasub esmalt välja selgitada, kas nimetatud versioone üldse paigaldati. Mõjutatud seadme korral tuleb korraldada tehniline kontroll ning hinnata ligipääsetavate dokumentide, ühenduste ja autentimisandmete võimalikku kokkupuudet.
Juhtum ei tõenda ühegi konkreetse büroo või ettevõtte andmete lekkimist. See annab põhjuse hoida kasutatavate AI tööriistade ja laienduste nimekirja koos levikanali, versiooni, õiguste ja vastutava omanikuga.