Claude Code in Cursor: Manipulierte Erweiterungen hinterlassen SSH-Spuren
Ein legitimer Erweiterungsname schützt nicht davor, dass ein manipuliertes Paket über einen Marktplatz ausgeliefert wird. Cursor bestätigt schädliche Fassungen von Anthropic.claude-code in den Versionen 2.1.312 und 2.1.313 für Windows und macOS. Die über den Cursor-Marktplatz verbreiteten Pakete sammelten Systeminformationen und versuchten, einen dauerhaften SSH-Zugang einzurichten, wurden aber nicht von Anthropic entwickelt. Der Hersteller rät Betroffenen zur Prüfung und Bereinigung ihrer Rechner, weil das bloße Entfernen der Erweiterung hinterlassene Autostartmechanismen nicht zuverlässig beseitigt.
Die wichtigsten Punkte
- Cursor grenzt den bestätigten Vorfall auf die genannten manipulierten Pakete seines Erweiterungsmarktplatzes ein und meldet keine Hinweise auf eine Betroffenheit der offiziellen Distribution.
- Die Schadsoftware übermittelte unter anderem Rechner- und Benutzernamen, Git-E-Mail-Adressen sowie Namen von Umgebungsvariablen.
- Laut Cursor scheiterte die Aktivierung des SSH-Dienstes auf vielen Rechnern ohne Administratorrechte, dennoch konnten fremde SSH-Schlüssel und Persistenzdateien zurückbleiben.
- Cursor entfernte die Pakete, ließ den Angreiferserver abschalten und empfiehlt bei belegter Betroffenheit unter anderem Isolation, Bereinigung und den Wechsel erreichbarer Zugangsdaten von einem vertrauenswürdigen System aus.
Warum das für YOUin3D relevant ist
Für YOUin3D.com GmbH in Berlin betrifft der Vorfall die Vertrauenskette von Entwicklungswerkzeugen für KI-Agenten und 3D-Druck-Software. Entwickler, Maker und Unternehmen sollten mögliche Betroffenheit anhand von Bezugsquelle, Paketversion und konkreten Spuren prüfen, nicht allein anhand des Produktnamens.
Passende Seiten bei YOUin3D
Was bedeutet die Technologie für den 3D-Druck und KI Entwicklung?
Der Fall zeigt, dass die Integrität einer Erweiterung getrennt von der Qualität des verwendeten KI-Modells bewertet werden muss. Entwicklungsrechner können neben Quellcode auch Zugangsdaten zu Agentendiensten, Modellablagen oder Fertigungsinfrastruktur enthalten. Für 3D-Druck-Anwendungen spricht das für eine bewusste Begrenzung der Zugriffe zwischen Konstruktion, Softwareentwicklung und Maschinenbetrieb. KI-Entwickler sollten Herkunft und Version ihrer Werkzeuge nachvollziehbar halten und Herstellermeldungen mit der eigenen Installationshistorie abgleichen. Ein Update allein ist bei bereits ausgeführtem Schadcode kein Beleg dafür, dass ein Rechner wieder vertrauenswürdig ist.