r/LocalLLaMA•약 4시간 전•177•16

공식 Claude Code VS Code 확장 프로그램, 지속적인 SSH 백도어 설치 위해 해킹됨

Official Claude Code VS Code Extension Compromised to Install Persistent SSH Backdoor

핵심 요약

공식 Claude Code 확장 프로그램이 Cursor 마켓플레이스에서 해킹되어 SSH 백도어를 설치한다는 보안 경고가 제기되었습니다.

보안 취약점 — 공식 Claude Code 확장 프로그램이 악성 코드로 변조됨
백도어 설치 — 감염된 호스트에 지속적인 SSH 접근 권한을 생성함
마켓플레이스 논란 — Cursor 마켓플레이스와 VS Code 마켓플레이스 간의 차이점 논의
사용자 주의 — 해당 확장 프로그램을 사용하는 개발자들에게 즉각적인 확인 필요

thehackernews.com

원문 사이트로 이동

사이버 보안 연구원들이 공식 Anthropic Claude Code 확장 프로그램이 Cursor Marketplace에서 해킹당해 감염된 호스트에 지속적인 SSH 백도어를 설치하도록 조작됐다고 https://opensourcemalware.com/blog/trojanized-claude-code-extension-plants-persistent-ssh-backdoor 밝혔어.

출처 두 곳:

진짜인 것 같으니까, Claude Code를 로컬 LLM 하네스로 쓰거나 VSCode에서 이 확장 프로그램 쓰는 애들한테 경고 좀 해줘.

원문

커뮤니티 목록

r/LocalLLaMA•약 4시간 전•177•16

공식 Claude Code VS Code 확장 프로그램, 지속적인 SSH 백도어 설치 위해 해킹됨

Official Claude Code VS Code Extension Compromised to Install Persistent SSH Backdoor

핵심 요약

공식 Claude Code 확장 프로그램이 Cursor 마켓플레이스에서 해킹되어 SSH 백도어를 설치한다는 보안 경고가 제기되었습니다.

보안 취약점 — 공식 Claude Code 확장 프로그램이 악성 코드로 변조됨
백도어 설치 — 감염된 호스트에 지속적인 SSH 접근 권한을 생성함
마켓플레이스 논란 — Cursor 마켓플레이스와 VS Code 마켓플레이스 간의 차이점 논의
사용자 주의 — 해당 확장 프로그램을 사용하는 개발자들에게 즉각적인 확인 필요

thehackernews.com

원문 사이트로 이동

출처 두 곳:

진짜인 것 같으니까, Claude Code를 로컬 LLM 하네스로 쓰거나 VSCode에서 이 확장 프로그램 쓰는 애들한테 경고 좀 해줘.

주요 댓글

r/localllama

제목이 사실과 다르다는 지적이 많으며, 백도어 제거 방법에 대한 기술적 조언이 공유되고 있음.

105

이건 VS Code 마켓플레이스가 아니라 Cursor 마켓플레이스에서 발생한 거라, 로컬 LLM 사용자들이 영향을 받을 가능성은 낮음

스크린샷이 사실이라면, 어쨌든 공식 Anthropic 명의로 VS Code에 올라온 거잖아. VS Code를 안 쓴 지 좀 돼서 요즘 어떻게 보이는지는 모르겠지만, 아무나 만든 것 같지는 않음.

"Cursor 마켓플레이스"가 그냥 openvsx로 가는 캐싱 프록시 같은 거 아님?

딱히 그런 것 같지는 않음

그냥 커서 마켓플레이스 문제인 거 같네. 오픈 VSX나 공식 VS코드 마켓플레이스는 아닌 듯. 그러니까 커서 안 쓰면 안전함.

제목이 오해의 소지가 있음.

"우리는 Cursor IDE 확장 프로그램 마켓플레이스를 통해 접근 가능한 수정된 Claude Code VS Code 확장 프로그램에 영향을 미치는 보안 사고를 확인했으며, 최대 5,000명의 사용자에게 영향을 주었습니다,"라고 Cursor는 말했다. "이 악성 버전의 확장 프로그램은 Anthropic이 개발한 것이 아닙니다. 이는 cursor.com/marketplace, Grok Bot, Grok 또는 당사의 다른 SpaceXSI 제품에서 다운로드한 다른 확장 프로그램에는 영향을 미치지 않습니다."

제목 좀 고쳐라. 진짜.

제목이 엉망이라는 건 동의하는데, 짜증 나게도 글 올리고 나면 제목 수정이 안 됨. 모드들도 못 바꿈. 예전에 내가 쓴 글 제목 바꾸고 싶어서 알아봤을 때 알게 됨.

이게 북한 애들이 바이낸스 직원 컴퓨터 털 때 썼던 그 백도어임? 뉴스 타이밍이 좀 걱정되는데...

참고로 확장 프로그램을 삭제한다고 백도어가 제거되지는 않음. Cursor 마켓플레이스에서 2.1.313 버전을 실행했다면, phorion에서 확인하라고 한 내용은 다음과 같음:

~/.ssh/authorized_keys에 svc-telemetry라고 주석 달린 키. 지문도 일치하는지 확인하려면 ssh-keygen -lf ~/.ssh/authorized_keys를 실행해서 SHA256:0Z6R+DF64Do2nwQic8a7kkfDLNNk4IiK+2U2Rci4htk를 찾아보셈
맥: ~/Library/LaunchAgents/com.apple.sysmond.plist와 ~/.config/.smt. /System/Library/LaunchDaemons에 있는 진짜 sysmond는 애플 거임
리눅스: ~/.config/.smt를 실행하는 @reboot crontab 라인. 윈도우: 시작 프로그램 폴더에 있는 SysMon 예약 작업이나 sysmon.cmd

처음엔 Open VSX더니, 이제는 Cursor 마켓플레이스라고? 대체 얼마나 더 많은 저장소가 털린 거냐?

원문r/LocalLLaMA

지금 같이 볼 만한 글

r/LocalLLaMA•약 16시간 전

샘 알트먼: “로컬 추론은 희소 자원의 끔찍한 낭비다”

샘 알트먼의 로컬 추론 비판에 대해 사용자들은 기업의 독점 욕구라며 강하게 반발하고 있습니다.

Sam Altman: “Local inference is a terrible allocation of scarce resources”

샘 알트먼의 로컬 추론 비판에 대해 사용자들은 기업의 독점 욕구라며 강하게 반발하고 있습니다.

44362022

Reddit 원문

r/ClaudeAI•약 18시간 전

AI 에이전트(Claude Sonnet 5 구동)가 쥐 뇌 수술을 성공함 [스포일러: 쥐는 회복됨]

Claude Sonnet 5를 활용한 AI 에이전트의 쥐 뇌 수술 성공 사례에 대한 커뮤니티의 반응과 AI 수술의 미래에 대한 논의입니다.

AI agents (run by Claude Sonnet 5) did brain surgery on a mouse [Spoilers: it recovered]

Claude Sonnet 5를 활용한 AI 에이전트의 쥐 뇌 수술 성공 사례에 대한 커뮤니티의 반응과 AI 수술의 미래에 대한 논의입니다.

436127

Reddit 원문

r/cursor•1일 전

구독 취소했는데 결제됨

구독을 미리 취소했음에도 결제가 진행된 사용자가 고객센터 연락처를 찾으며 겪는 어려움에 대한 글입니다.

Reddit 원문

커뮤니티 전체 보기

원문

주요 댓글

r/localllama

제목이 사실과 다르다는 지적이 많으며, 백도어 제거 방법에 대한 기술적 조언이 공유되고 있음.

105

이건 VS Code 마켓플레이스가 아니라 Cursor 마켓플레이스에서 발생한 거라, 로컬 LLM 사용자들이 영향을 받을 가능성은 낮음

"Cursor 마켓플레이스"가 그냥 openvsx로 가는 캐싱 프록시 같은 거 아님?

딱히 그런 것 같지는 않음

그냥 커서 마켓플레이스 문제인 거 같네. 오픈 VSX나 공식 VS코드 마켓플레이스는 아닌 듯. 그러니까 커서 안 쓰면 안전함.

제목이 오해의 소지가 있음.

"우리는 Cursor IDE 확장 프로그램 마켓플레이스를 통해 접근 가능한 수정된 Claude Code VS Code 확장 프로그램에 영향을 미치는 보안 사고를 확인했으며, 최대 5,000명의 사용자에게 영향을 주었습니다,"라고 Cursor는 말했다. "이 악성 버전의 확장 프로그램은 Anthropic이 개발한 것이 아닙니다. 이는 cursor.com/marketplace, Grok Bot, Grok 또는 당사의 다른 SpaceXSI 제품에서 다운로드한 다른 확장 프로그램에는 영향을 미치지 않습니다."

제목 좀 고쳐라. 진짜.

이게 북한 애들이 바이낸스 직원 컴퓨터 털 때 썼던 그 백도어임? 뉴스 타이밍이 좀 걱정되는데...

~/.ssh/authorized_keys에 svc-telemetry라고 주석 달린 키. 지문도 일치하는지 확인하려면 ssh-keygen -lf ~/.ssh/authorized_keys를 실행해서 SHA256:0Z6R+DF64Do2nwQic8a7kkfDLNNk4IiK+2U2Rci4htk를 찾아보셈
맥: ~/Library/LaunchAgents/com.apple.sysmond.plist와 ~/.config/.smt. /System/Library/LaunchDaemons에 있는 진짜 sysmond는 애플 거임
리눅스: ~/.config/.smt를 실행하는 @reboot crontab 라인. 윈도우: 시작 프로그램 폴더에 있는 SysMon 예약 작업이나 sysmon.cmd

처음엔 Open VSX더니, 이제는 Cursor 마켓플레이스라고? 대체 얼마나 더 많은 저장소가 털린 거냐?

원문r/LocalLLaMA