Cursor mengingatkan pembangun yang memasang sambungan Claude Code berniat jahat dari pasaran platform itu supaya tidak bergantung pada langkah menyahpasang sahaja. Peranti terjejas perlu diperiksa dan dibersihkan daripada komponen yang tertinggal, manakala kelayakan serta sesi yang boleh diakses dari peranti itu wajar ditukar menggunakan sistem yang dipercayai. Insiden ini melibatkan Anthropic.claude-code versi 2.1.312 dan 2.1.313 untuk macOS dan Windows. Kejayaan pencerobohan bergantung pada konfigurasi serta tahap kebenaran pada setiap peranti.
Versi terjejas disenaraikan pada 29 Oktober
Notis keselamatan Cursor menyatakan dua versi berniat jahat itu muncul di pasarannya pada 29 Oktober 2026, antara kira-kira 2.27 pagi hingga 1.35 tengah hari waktu Pasifik. Syarikat itu berkata versi tersebut bukan dibangunkan oleh Anthropic dan setakat ini tiada bukti bahawa versi lain atau saluran pengedaran rasmi terjejas.
Cursor menambah maklumat tentang versi terjejas dan cara mengenal pastinya pada 30 Oktober. Penyelidik keselamatan Phorion pada mulanya hanya mengenal pasti versi 2.1.313, sebelum mengemas kini analisis pada 31 Oktober untuk turut menyenaraikan versi 2.1.312.
Kod cuba membuka akses jauh melalui SSH
Analisis Phorion mendapati muatan berniat jahat itu cuba menambah kunci SSH yang dikawal penyerang, mengaktifkan perkhidmatan log masuk jauh SSH pada peranti dan mewujudkan terowong terbalik. Jika perkhidmatan SSH sedang berjalan, kunci yang disisipkan itu berpotensi membolehkan penyerang mengakses peranti melalui terowong berkenaan.
Kod itu juga cuba mengekalkan akses dalam jangka panjang. Pada macOS, ia menggunakan LaunchAgent; pada Windows, ia cuba mencipta tugas berjadual dan akan menggunakan folder Startup sebagai kaedah sandaran jika cubaan itu gagal.
Menurut Phorion, kod suntikan akan berjalan apabila modul sambungan dimuatkan oleh Node. Ia tidak perlu menunggu panggilan balik pengaktifan sambungan yang lazim dan tidak memerlukan tindakan lanjut daripada pengguna. Namun, kejayaan akses jauh masih bergantung pada keadaan komputer hos.
Penyelidik turut menemui masalah semakan kebenaran dalam kod macOS: jika proses berjalan sebagai pengguna biasa, log masuk jauh mungkin tidak diaktifkan. Walau bagaimanapun, jika SSH telah diaktifkan sebelum itu atau diaktifkan kemudian, kunci yang disisipkan masih berpotensi memberi akses ketika terowong beroperasi.
Pelayan ditutup, tetapi sisa pada peranti perlu diperiksa
Cursor berkata pihaknya bekerjasama dengan penyedia pengehosan untuk menutup pelayan penyerang, membuang sambungan berniat jahat, menukar kuncinya sendiri dan membina semula pasaran sebelum membukanya semula. Langkah pada pihak platform itu tidak akan menghapuskan secara automatik komponen yang mungkin sudah tertinggal pada komputer pengguna.
Phorion berkata isyarat awal daripada perisian itu menghantar maklumat hos serta nama sehingga 40 pemboleh ubah persekitaran yang sepadan, bukannya nilai rahsia dalam pemboleh ubah tersebut. Cursor menegaskan bahawa skop pengumpulan data yang terhad ini tidak menolak kemungkinan penyerang kemudian mendapatkan kelayakan melalui pintu belakang.
Cursor menggesa pengguna menyemak rekod terminal, rangkaian dan pemasangan sambungan. Jika terdapat petunjuk bahawa muatan telah dijalankan atau pintu belakang dipasang, peranti perlu diasingkan. Pengguna juga perlu membuang kunci SSH yang tidak dibenarkan, mekanisme untuk mengekalkan akses dan terowong yang masih berjalan.
Notis syarikat menyediakan skrip pemulihan untuk sistem berbeza dan menyarankan pengguna menilai sama ada hos perlu dipasang semula atau dibina semula. Kelayakan dan sesi yang boleh diakses dari hos terjejas juga wajar ditukar menggunakan peranti yang dipercayai. Bagi pembangun, ini mungkin termasuk kelayakan akaun tempatan untuk perkhidmatan pembangunan atau kewangan. Notis Cursor dan analisis Phorion setakat ini tidak mengesahkan sebarang kecurian mata wang kripto, mahupun menunjukkan serangan itu menyasarkan industri kripto secara khusus.