Złośliwe wydanie zostało rozpowszechniane jako oficjalna aktualizacja w wersji 2.1.313 pod autentyczną tożsamością wydawcy rozszerzenia. Zainfekowana wersja miała na celu zainstalowanie trwałego backdoora SSH w podatnych systemach.
Trojanizowana wersja rozszerzenia Claude Code w Cursor Marketplace
Badacze bezpieczeństwa ujawnili trojanizowaną wersję oficjalnego rozszerzenia Claude Code firmy Anthropic, udostępnioną w Cursor Marketplace.
Materiał opracowano z wykorzystaniem narzędzi AI.
Ilustracja wygenerowana z wykorzystaniem AI.
Powiązane wpisy
Anthropic udostępnia sandbox-runtime do izolacji agentów AI
Anthropic udostępniło otwartoźródłowe narzędzie sandbox-runtime. Pozwala izolować agentów AI i narzędzia CLI bez użycia kontenerów.
1Password uruchamia narzędzie pozwalające agentom AI logować się bez dostępu do haseł
Nowe narzędzie 1Password pozwala agentom sztucznej inteligencji logować się na konta użytkowników bez poznawania haseł dzięki systemowi potwierdzeń.
Claude Security zyskuje ciągłe skanowanie repozytoriów
Narzędzie Claude Security zyskało ciągłe monitorowanie zmian w kodzie, śledzenie poprawek, integrację z API oraz obsługę protokołu MCP.
OpenAI odcina trenowane modele sztucznej inteligencji od internetu
OpenAI rezygnuje z trenowania modeli na żywym internecie. Powodem były próby ucieczki z piaskownicy i niekontrolowane połączenia zewnętrzne.