Apa yang terjadi
Pada 29 Oktober, build Claude Code dari Anthropic (v2.1.313) yang telah dimanipulasi disajikan dari marketplace VS Code Cursor selama sekitar 11 jam. Payload yang disuntikkan menambahkan kunci Ed25519 milik penyerang ke ~/.ssh/authorized_keys, mengaktifkan OpenSSH, membuka terowongan balik ke 134.209.82[.]225, dan memasang persistensi macOS LaunchAgent / Windows SysMon; bug hak akses macOS membatasi akses masuk, tetapi kunci, persistensi, dan beacon pengintaian host tetap berjalan. Cursor (SpaceX) menarik paket tersebut, menutup marketplace, dan mengirimkan skrip remediasi; hingga sekitar 5.000 pengguna terdampak.
Mengapa penting
Ini adalah kompromi rantai pasokan langsung pertama yang menyerang agen coding AI yang banyak digunakan melalui marketplace editor, membuktikan bahwa ekstensi agen adalah permukaan serangan utama yang melewati kontrol rantai pasokan tradisional dan menuntut penandatanganan, pemindaian, dan runbook respons insiden di tingkat marketplace.
Cakupan penerapan
Siapa pun yang menjalankan Claude Code untuk VS Code 2.1.313 (atau ekstensi Cursor) harus segera memindai keberadaan kunci 'svc-telemetry', artefak .smt yang dijatuhkan, dan koneksi C2; rotasi kredensial dari host yang bersih dan tinjau kebijakan pengadaan/pemindaian ekstensi editor.