Zmanipulowane rozszerzenie do Claude Code było dostępne w marketplace edytora Cursor przez około 11 godzin. Według The Decoder mogło dotknąć do 5 000 użytkowników. Złośliwy kod próbował wykraść dane użytkownika i ustanowić zdalny dostęp do maszyny, na której działało rozszerzenie.
Problem nie leżał w samym modelu AI, lecz w kanale dystrybucji. Rozszerzenie wyglądało jak legalne narzędzie wspierające pracę programisty, a instalowano je z oficjalnego sklepu, który zwykle buduje zaufanie.
Cursor wyłączył cały marketplace i przywrócił go dopiero po potwierdzeniu, że nie ma dalszego zagrożenia. Oznacza to, że dostawca potraktował incydent jako problem systemowy, a nie pojedynczy błąd w jednym pakiecie. Dla zespołów to sygnał, że nawet zaufany sklep z rozszerzeniami nie gwarantuje bezpieczeństwa każdego wpisu.
Narzędzia AI do programowania działają w środowisku deweloperskim, gdzie często mają dostęp do kodu źródłowego, zmiennych środowiskowych, kluczy API i repozytoriów. Rozszerzenie z takim dostępem może wykraść dane lub otworzyć drogę do zdalnego sterowania stacją roboczą. Ryzyko rośnie, gdy programiści instalują dodatki samodzielnie, bez zasad zatwierdzania.
Firmy powinny wdrożyć prosty proces:
Incydent z Cursor pokazuje, że marketplace z rozszerzeniami jest częścią łańcucha dostaw oprogramowania. Firmy korzystające z narzędzi AI do programowania powinny traktować rozszerzenia jako potencjalne wejście dla kradzieży danych i zdalnego dostępu oraz stosować te same kontrole, co wobec innego kodu zewnętrznego. Opis incydentu pochodzi z The Decoder, dlatego przed wyciąganiem ostatecznych wniosków warto zestawić go z komunikacją samego dostawcy.
Lub System pomaga firmom B2B wdrażać AI, automatyzację i rozwiązania IT kompleksowo - od strategii po wdrożenie. Zobacz nasze usługi lub skontaktuj się z nami, aby omówić Twój przypadek.