Extension Claude Code trên Cursor bị cài cửa hậu SSH: Kiểm tra ngay

Một phiên bản extension Claude Code độc hại đã được phát tán qua chợ extension của Cursor và cố cài cửa hậu SSH lên máy lập trình viên. Cursor cho biết các gói bị sửa là Anthropic.claude-code 2.1.312 và 2.1.313 dành cho Windows, macOS. Nếu Cursor đã cài hoặc tự cập nhật extension này trong ngày 29/10/2026, bạn nên kiểm tra ngay. Gỡ extension rồi thở phào là hơi sớm, vì mã độc để lại cơ chế bám trụ bên ngoài thư mục extension.

Theo thông báo được Cursor cập nhật ngày 30/10, gói độc hại xuất hiện từ 2:27 đến 13:35 giờ Thái Bình Dương ngày 29/10, tương ứng khoảng 16:27 ngày 29/10 đến 03:35 ngày 30/10 theo giờ Việt Nam. Cursor nói tối đa 5.000 người dùng có thể bị ảnh hưởng. Gói này không do Anthropic phát hành và chưa có bằng chứng cho thấy kênh phân phối chính thức của Anthropic bị tác động.

Extension Claude Code độc hại đã làm gì?

Mã được chèn vào extension sẽ thu thập tên máy, tên người dùng, hệ điều hành, thư mục làm việc, email Git, IP công khai và tên của một số biến môi trường. Sau đó nó thêm khóa SSH có nhãn svc-telemetry vào tệp authorized_keys, thử bật dịch vụ SSH và mở đường hầm SSH ngược tới máy chủ của kẻ tấn công.

Nó còn tạo cơ chế chạy lại: LaunchAgent trên macOS hoặc Scheduled Task và script Startup trên Windows. Tiến trình nền thử nối lại khoảng mỗi phút. Cursor đã phối hợp với nhà cung cấp hạ tầng để tắt máy chủ điều khiển. Tuy vậy, khóa SSH và các tệp bám trụ vẫn có thể nằm trên máy.

Có một chi tiết bớt xấu nhưng không đủ để bỏ qua: thao tác bật SSH thường cần quyền quản trị, trong khi Cursor thường chạy bằng tài khoản người dùng. Lỗi trong mã độc khiến bước này thất bại trên nhiều máy Windows và macOS. Nhưng máy đã bật SSH, máy chạy Cursor bằng quyền quản trị hoặc môi trường có cấu hình khác vẫn có thể bị truy cập. Dù đường hầm không hoạt động, dữ liệu máy và cơ chế bám trụ vẫn đã được tạo.

Cách kiểm tra extension Claude Code độc hại

Trước tiên, đối chiếu lịch sử cài đặt và phiên bản Anthropic.claude-code. Phạm vi Cursor công bố là bản 2.1.312 và 2.1.313 cho Windows, macOS trong cửa sổ thời gian nêu trên. Sau đó tìm chuỗi svc-telemetry trong các tệp khóa SSH:

• macOS: ~/.ssh/authorized_keys;
• Windows: %USERPROFILE%\.ssh\authorized_keys và C:\ProgramData\ssh\administrators_authorized_keys.

Các dấu hiệu khác gồm IP 134.209.82[.]225, tệp ~/.config/.smt, ~/.config/.smtk, LaunchAgent com.apple.sysmond.plist, Scheduled Task tên SysMon hoặc tệp Startup sysmon.cmd. Danh sách chỉ dấu có thể được Cursor bổ sung, vì vậy nên dùng bản mới nhất trong thông báo chính thức thay vì chép một danh sách cũ rồi coi là xong.

Nếu phát hiện dấu hiệu, cần làm gì?

1. Cô lập máy khỏi mạng nếu thấy khóa svc-telemetry, kết nối đáng ngờ hoặc cơ chế bám trụ.
2. Giữ lại bằng chứng cần thiết như log, danh sách tiến trình và thời gian cài extension trước khi dọn sạch.
3. Chạy script xử lý chính thức của Cursor. Hãng cung cấp script riêng cho macOS và Windows để xóa extension, khóa SSH, tiến trình đường hầm và cơ chế tự chạy.
4. Đổi thông tin xác thực từ một máy sạch: token GitHub/GitLab, khóa SSH, khóa cloud, package registry, CI/CD và các phiên đăng nhập mà máy bị ảnh hưởng có thể truy cập.
5. Nếu có bằng chứng đường hầm đã kết nối hoặc SSH vốn đã bật, nên cân nhắc dựng lại máy thay vì chỉ dọn vài tệp rồi dùng tiếp.

Đây là một sự cố chuỗi cung ứng giống kiểu phần mềm hợp lệ bị biến thành kênh phát tán mã độc: tên extension nhìn đúng chưa chắc gói vừa tải xuống còn đúng. Với máy lập trình, rủi ro nặng hơn máy thông thường vì nó thường giữ token mã nguồn, khóa cloud và bí mật CI/CD.

Nguồn kiểm chứng

• Cursor: thông báo sự cố, chỉ dấu và script xử lý chính thức
• BleepingComputer: báo cáo độc lập về cửa hậu SSH
• Help Net Security: phân tích độc lập và khuyến nghị xử lý