Post
This post by its id.
https://api.web3aggregator.io/api/v1/posts/19208 curl -H "Authorization: Bearer $W3A_API_KEY" 'https://api.web3aggregator.io/api/v1/posts/19208'Needs a key: W3A_API_KEY in your environment.
The API gives this message alone: an album's other parts are posts of their own there, linked by album.
API docsТы обновляешь помощника для написания кода, а вместе с ним получаешь попытку открыть посторонним доступ к компьютеру.
Вот тебе неприятный поворот в разговоре о безопасности ИИ. Можно тщательно проверять каждую команду агента, а проблему получить ещё при установке инструмента. Название знакомое, магазин знакомый. А содержимое пакета уже чужое.
Источники:
Cursor: уведомление об инциденте 29 октября, обновлено 30 октября
https://cursor.com/blog/claude-code-extension-security-notice
Microsoft: технический разбор от 30 октября
https://www.microsoft.com/en-us/security/blog/2026/10/30/inside-malicious-claude-code-branded-cursor-extension-persistent-ssh-backdoor/
CursorSecurity notice — malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace · CursorToday we identified a security incident involving a specific extension in the Cursor VS Code Extension Marketplace: Anthropic.claude-code version 2.1.312 and 2.1.313 for Windows and MacOS.29 октября в магазине расширений Cursor примерно одиннадцать часов распространялись вредоносные версии Claude Code. Человек мог установить их через привычный магазин прямо внутри редактора.
Расширение собирало сведения о компьютере и пыталось настроить постоянный удалённый доступ. Просто удалить его могло быть недостаточно: отдельные компоненты оставались в системе.
При этом на большинстве компьютеров включить удалённый доступ не получилось. По данным Cursor, помешали ошибки самого вредоносного кода и нехватка прав администратора.
Пакеты убрали, сервер атакующего отключили. Anthropic эти версии не выпускала.
Вот тебе неприятный поворот в разговоре о безопасности ИИ. Можно тщательно проверять каждую команду агента, а проблему получить ещё при установке инструмента. Название знакомое, магазин знакомый. А содержимое пакета уже чужое.
Источники:
Cursor: уведомление об инциденте 29 октября, обновлено 30 октября
https://cursor.com/blog/claude-code-extension-security-notice
Microsoft: технический разбор от 30 октября
https://www.microsoft.com/en-us/security/blog/2026/10/30/inside-malicious-claude-code-branded-cursor-extension-persistent-ssh-backdoor/
