Trojanizované rozšíření Claude Code zasáhlo uživatele editoru Cursor

Vývojáři používající editor Cursor se v jediném dni setkali hned se dvěma závažnými bezpečnostními problémy. Jeden z nich se týká škodlivě upraveného, takzvaně trojanizovaného rozšíření nazvaného „Claude Code“, které se objevilo v prostředí tohoto editoru a zasáhlo uživatele z řad programátorů. Událost znovu upozorňuje na to, jak zranitelná mohou být vývojová prostředí postavená na umělé inteligenci.

Z dostupných informací vyplývá jen základní rámec celé věci. Cursor patří mezi editory a vývojová prostředí s integrovanou umělou inteligencí, která programátorům pomáhá psát a upravovat kód. Právě proto, že tyto nástroje mají široká oprávnění a pracují přímo se zdrojovými kódy, přístupovými údaji a dalšími citlivými daty, představují pro útočníky lákavý cíl. Rozšíření, která si vývojáři do editoru doinstalovávají, tak mohou fungovat jako vstupní brána do jejich pracovního prostředí.

Trojanizované rozšíření „Claude Code“ pro Cursor se podle dostupných informací vydávalo za legitimní nástroj, ale obsahovalo škodlivou funkcionalitu. Název přitom odkazuje na známý nástroj pro programování s pomocí umělé inteligence, což je typický postup útočníků: využít důvěryhodné jméno populárního produktu, aby uživatelé rozšíření nainstalovali bez většího váhání. Vývojář, který hledá doplněk pro práci s asistentem, v dobré víře klikne na instalaci a nevědomky si do systému pustí cizí kód.

Ke konkrétním okolnostem incidentu však dostupný zdroj mlčí. Neuvádí, kolik vývojářů bylo zasaženo, kdy přesně se škodlivé rozšíření objevilo ani jak dlouho bylo dostupné. Nejsou známy ani informace o tom, kdo za útokem stojí, jakým způsobem se rozšíření šířilo nebo jaké škody způsobilo. Stejně tak chybí údaje o závažnosti druhého bezpečnostního problému, který Cursor ve stejný den postihl. Čtenáři by proto neměli z dostupných skutečností vyvozovat více, než kolik z nich skutečně vyplývá.

Přesto lze z případu vyvodit několik obecných poučení, která platí pro všechny uživatele moderních vývojových nástrojů. Rozšíření třetích stran mají v editorech obvykle přístup k souborům projektu, terminálu i k proměnným prostředí, v nichž bývají uloženy klíče k rozhraním a cloudovým službám. Pokud je takový doplněk škodlivý, může údaje odeslat útočníkovi nebo upravit samotný kód, který pak putuje dál do produkčních systémů. U nástrojů s umělou inteligencí je riziko o to větší, že od nich uživatelé očekávají hluboké zapojení do práce s celým projektem.

Odborníci na bezpečnost dlouhodobě doporučují před instalací rozšíření ověřovat jeho autora, počet stažení, historii verzí a recenze. Vyplatí se také vyhýbat se doplňkům s podezřele podobným názvem, než mají známé oficiální nástroje, a instalovat je výhradně z ověřených zdrojů. Firmy by pak měly zvážit omezení seznamu povolených rozšíření a oddělit vývojová prostředí od míst, kde jsou uloženy nejcitlivější přístupové údaje.

Případ ukazuje i širší trend. S rostoucí oblibou editorů s umělou inteligencí se jejich ekosystémy rozšíření stávají předmětem zájmu útočníků, podobně jako dříve internetové obchody s doplňky pro prohlížeče či správci balíčků pro programovací jazyky. Útoky na dodavatelský řetězec softwaru přitom patří k nejobtížněji odhalitelným, protože zneužívají důvěru, kterou si mezi sebou vývojáři a nástroje vytvořili.

Zda se jedná o ojedinělý incident, nebo o součást širší kampaně, z dostupných informací určit nelze. Uživatelům Cursoru by však mělo stačit jedno: pokud si v době, kdy se problémy objevily, instalovali rozšíření s názvem „Claude Code“, měli by si ověřit jeho původ, případně jej odinstalovat a zkontrolovat, zda nedošlo k úniku přístupových údajů. Další podrobnosti by měly přinést oficiální vyjádření autorů editoru nebo bezpečnostních analytiků, kteří případ budou zkoumat.