Das Sicherheitsunternehmen Phorion behauptet, eine manipulierte Version der Anthropic-Erweiterung « Claude Code » für Visual Studio Code-kompatible Editoren habe eine SSH-Hintertür auf den Computern von Entwicklern installiert. Laut dem Herausgeber Cursor, der diese Version verteilte, könnten bis zu 5.000 Nutzer betroffen sein.
- Eine manipulierte Version 2.1.313 der Erweiterung „Claude Code“ installierte auf Open VSX eine SSH-Hintertür.
- Der Angreifer konnte Rechnerdaten sowie Namen von Umgebungsvariablen abfragen, die Schlüssel oder Token enthalten könnten.
- Cursor entfernte die Version, schloss seinen Store vorsorglich und nahm den Server des Angreifers offline.
- Wer die Erweiterung installiert hat, sollte nach dem Eintrag „svc-telemetry“ in seiner SSH-Autorisierungsdatei suchen, denn eine Deinstallation entfernt die Hintertür nicht.
Das schädliche Paket mit der Nummer 2.1.313 tauchte auf Open VSX auf, einer Open-Source-Erweiterungsplattform, die von der Eclipse Foundation verwaltet wird. Herausgeber wie Cursor und Windsurf, die auf dem Code von Visual Studio Code basieren, nutzen diesen Store, da der Standard-Store, der Visual Studio Marketplace von Microsoft, seinen eigenen Produkten vorbehalten ist. Dort wurde keine schädliche Version gemeldet. Laut Cursor war die manipulierte Version etwa 11 Stunden lang am 29. Oktober 2026 in seinem Store verfügbar.
Ein versteckter Zugang auf dem Rechner installiert
Anthropic ist ein US-amerikanisches Unternehmen, das sich auf The AI / news spezialisiert hat und dessen Flaggschiffprodukt Claude ist, eine Reihe großer Sprachmodelle (LLM). Der schädliche Code wurde jedoch nicht vom Unternehmen entwickelt. Laut Cursor wurde er einer Version der Erweiterung hinzugefügt, die nicht die eigene war.
Laut Phorion fügt die Schadsoftware den SSH-Schlüssel des Angreifers zu den autorisierten Schlüsseln des Rechners hinzu. SSH ist ein sicheres Fernzugriffsprotokoll: Ein autorisierter Schlüssel ermöglicht den Zugriff auf den Computer ohne Passwort. Die Software öffnet dann einen Tunnel zum Server des Angreifers, der sich so wieder mit dem Rechner verbinden kann. Der Tunnel bleibt nach dem Schließen des Editors aktiv, und die Software versucht etwa alle 60 Sekunden, die Verbindung wiederherzustellen. Sie richtet auch Mechanismen ein, die es ihr ermöglichen, einen Neustart auf Mac, Linux und Windows zu überstehen.
Laut Phorion übermittelt die Erweiterung an den Server des Angreifers den Rechnernamen, den Benutzernamen, das Betriebssystem, das Arbeitsverzeichnis, die Git-E-Mail-Adresse und die öffentliche IP-Adresse. Sie sendet auch die Namen, aber nicht die Werte, von bis zu 40 Umgebungsvariablen, die wie Schlüssel, Token, Passwörter oder AWS- und GCP-Identifikatoren aussehen. « Diese Liste liefert dem Betreiber einen Überblick über Hosts, die Cloud-Identifikatoren oder API-Token enthalten », betonte Calum Hall, CEO von Phorion.
Unter macOS funktioniert der Schlüssel nur, wenn der SSH-Dienst aktiv ist, was oft nicht der Fall ist. Phorion führt diese Einschränkung auf eine fehlerhafte Überprüfung im Skript zurück, betont aber, dass dies keinen Schutz darstellt. « Der Nutzer muss nicht mit der Erweiterung interagieren, damit die Schadsoftware ausgelöst wird », fügte Calum Hall hinzu.
Die Reaktion von Cursor
In einer Sicherheitsmitteilung gibt Cursor an, die schädliche Version entfernt, seinen Store vorsorglich geschlossen, Zugriffe überprüft und seine Schlüssel erneuert zu haben. Das Unternehmen sagt, keine andere manipulierte Erweiterung gefunden zu haben. Es arbeitete mit dem Cloud-Dienstanbieter zusammen, der den Server des Angreifers hostete, um ihn offline zu nehmen, was den Tunnel und die Datenübertragung unterbrach. Cursor hat seinen Store neu aufgebaut und wieder in Betrieb genommen, « nachdem sichergestellt wurde, dass kein Risiko mehr besteht », erklärte das Unternehmen auf X.
Cursor behauptet auch, dass keine andere Version der Erweiterung oder die offizielle Verteilung betroffen sei, soweit bekannt. Laut dem Herausgeber erfordert die Aktivierung von SSH Administratorrechte, die die Erweiterung auf den meisten Mac- und Windows-Rechnern nicht erhält, was den Zugriff des Angreifers auf diese Systeme einschränken würde.
Durchzuführende Überprüfungen
Phorion warnt, dass die Deinstallation der Erweiterung die Hintertür nicht entfernt. Cursor gibt an, dass die Schadsoftware eigenständige Skripte ablegt, die weiterhin ausgeführt werden. Jeder, der die Erweiterung installiert oder auf Version 2.1.313 aktualisiert hat, sollte daher prüfen, ob seine SSH-Schlüsselautorisierungsdatei einen Eintrag mit dem Titel « svc-telemetry » enthält. Cursor hat Überprüfungsbefehle sowie Bereinigungsskripte für macOS und Windows veröffentlicht. Beide Unternehmen haben auch Indikatoren für eine Kompromittierung geteilt.
