Extension Claude Code giả trên Cursor: 3 bước kiểm tra máy

Extension Claude Code giả trên Cursor là một sự cố an ninh có thật. Bạn nên kiểm tra máy ngay nếu từng cập nhật extension trong vài ngày cuối tháng 10/2026. Cursor thông báo ngày 02/11/2026 rằng hai bản 2.1.312 và 2.1.313 là bản độc hại, còn bản sạch là 2.1.314. Bài này đưa ra ba bước kiểm tra theo thứ tự, kèm lệnh để chép nguyên. Xem bài đầy đủ về claude code.

Chuyện gì đã xảy ra với extension Claude Code trên Cursor

Theo ShiftDelete, đọc ngày 9/11/2026, bản extension bị sửa không do Anthropic phát triển. Cursor mô tả đó là một sự cố liên quan đến bản Claude Code đã bị chỉnh sửa. Bản này phát qua kho extension của Cursor và ảnh hưởng tối đa 5.000 người dùng.

Cursor đã gỡ hai bản 2.1.312 và 2.1.313. Họ tạm đóng cả kho extension VS Code như biện pháp phòng ngừa. Họ rà soát quyền truy cập và không thấy extension nào khác bị sửa. Anthropic xác nhận hệ thống của mình không bị xâm nhập. Đây là sự cố ở bản sao trên kho của Cursor mà thôi.

Bản tư vấn của ThreatDefence, đọc ngày 9/11/2026, cho biết mã độc chạy ngay khi Cursor nạp extension. Bạn không cần nhập lệnh nào cho Claude. Nó thu thập tên máy, tên người dùng, hệ điều hành và thư mục nhà. Nó cũng lấy tên các biến môi trường, email Git và IP công khai. Sau đó, nó gửi tất cả tới 134.209.82.225 qua HTTP thường.

Điểm đáng sợ hơn là phần còn lại. Mã độc thêm một khoá SSH của kẻ tấn công vào tệp authorized_keys. Khoá này gắn nhãn svc-telemetry. Sau đó, mã độc cố mở đường hầm SSH ngược ra máy chủ của chúng. Cursor cho biết bước bật dịch vụ SSH thường thất bại vì cần quyền quản trị. Tuy vậy, khoá và các tệp duy trì vẫn được ghi vào máy.

Hai nguồn mô tả khác nhau về phạm vi phát tán. ThreatDefence và một số báo cáo khác nói bản này cũng xuất hiện trên Open VSX. Trong khi đó, The Hacker News, theo ShiftDelete, không thấy bằng chứng về Open VSX hay Visual Studio Marketplace. Phần chắc chắn nhất là bản độc hại có trên kho của Cursor, nên người dùng Cursor là nhóm cần kiểm tra trước.

Bước 1: kiểm tra bản extension và lịch sử cập nhật từ 29/10 đến 02/11

Việc đầu tiên là biết máy bạn có từng tải Extension Claude Code giả trên Cursor không. Các thư mục extension mang tên anthropic.claude-code-2.1.312- hoặc anthropic.claude-code-2.1.313-, theo ThreatDefence, được ghi trong ngày 29/10. Vì vậy hãy nhớ lại xem bạn có mở Cursor hoặc cập nhật extension trong khoảng 29/10 đến 02/11 không.

Trên macOS, bạn chạy ba lệnh sau trong Terminal. Lệnh đầu tìm khoá lạ, lệnh hai liệt kê các tệp duy trì, lệnh ba tìm thư mục extension bản lỗi.

`` grep -s svc-telemetry ~/.ssh/authorized_keys ls -la ~/.config/.smt ~/.config/.smtk ~/Library/LaunchAgents/com.apple.sysmond.plist ls -d ~/.cursor/extensions/anthropic.claude-code-2.1.31[23]* 2>/dev/null ``

Nếu lệnh đầu in ra một dòng chứa svc-telemetry, hãy coi máy như đã bị ảnh hưởng và đi tiếp bước 3. Nếu lệnh ba trả về thư mục 2.1.312 hay 2.1.313, bạn cũng làm như vậy. Nếu cả ba lệnh đều trống, khả năng cao máy không dính, nhưng bạn vẫn nên nâng cấp ở bước 2.

Trên Windows, ThreatDefence đưa một đoạn PowerShell dài. Nó tìm svc-telemetry trong authorized_keys ở thư mục người dùng. Nó cũng kiểm tra C:\ProgramData\ssh\administrators_authorized_keys và tác vụ định kỳ tên SysMon. Đoạn lệnh đầy đủ nằm trong thông báo của Cursor, nên hãy chép từ trang gốc thay vì gõ lại.

Một lưu ý: bản 2.1.312 cài trước ngày 29/10 có thể là bản sạch. Trong trường hợp đó hãy mở extension.js và tìm chuỗi 134.209.82.225 trước khi kết luận.

Bước 2: cập nhật extension lên 2.1.314 trở lên

Bước thứ hai là cập nhật. Theo ShiftDelete, dẫn The Hacker News, bản sạch là 2.1.314. Hãy mở bảng Extensions trong Cursor, tìm Claude Code, kiểm tra số phiên bản và cập nhật nếu thấp hơn 2.1.314.

Cách làm cụ thể như sau:

1. Mở Cursor, vào Extensions và tìm "Claude Code".
2. Đọc số phiên bản hiện tại. Từ 2.1.314 trở lên là ổn.
3. Nếu thấp hơn, chọn Update, rồi khởi động lại Cursor.
4. Kiểm tra lại số phiên bản sau khi khởi động.

Hãy nhớ rằng cập nhật chỉ chặn việc lặp lại, không dọn những gì bản lỗi đã để lại. ThreatDefence cảnh báo rằng không nên dựa vào việc gỡ cài đặt extension, vì mã độc để lại các tệp chạy riêng. Vì thế bước 2 không thay thế được bước 3.

Nếu bạn dùng nhiều công cụ viết mã bằng AI cùng lúc, hãy rà lại quyền của từng công cụ trên máy. Bài Browser Use và Playwright giải thích vì sao agent có quyền thao tác trực tiếp. Quyền đó cần được giới hạn chặt hơn một trình soạn thảo thông thường.

Bước 3: chạy script xử lý của Cursor và xoá khoá SSH lạ

Bước thứ ba quan trọng nhất nếu máy của bạn có dấu hiệu bị ảnh hưởng bởi Extension Claude Code giả trên Cursor. Cursor cung cấp một script xử lý. Trên macOS, chạy bằng người dùng thường. Trên Windows, chạy bằng quyền quản trị. Script này gỡ khoá, các tệp duy trì và các tiến trình đường hầm. Bạn tải script từ thông báo bảo mật của Cursor và làm theo hướng dẫn ở đó.

Sau khi chạy script, hãy làm thêm các việc sau.

• Chặn địa chỉ 134.209.82.225 trên tường lửa, mọi cổng. Kẻ tấn công dùng cổng 22 và 8099.
• Xem lại nhật ký mạng để tìm kết nối ra địa chỉ trên.
• Từ một thiết bị sạch, đổi mật khẩu, token, khoá API và phiên đăng nhập mà máy bị ảnh hưởng từng truy cập được.
• Cân nhắc cô lập máy, thậm chí cài lại, nếu máy chứa thông tin nhạy cảm.

Mã độc chỉ gửi tên biến, không gửi giá trị. Phân tích của StepSecurity, được ThreatDefence dẫn, xác nhận điều này. Dù vậy, vì kẻ tấn công biết tên biến, bạn vẫn nên coi các bí mật đó là có nguy cơ và đổi chúng.

Muốn hiểu thêm bối cảnh vì sao các lỗ hổng phần mềm đang được phát hiện nhanh hơn? Bạn có thể đọc bài GPT-6 Cyber tìm 948 lỗ hổng Linux. Nếu dùng Claude cho công việc, bài Claude Sonnet 4.5 ngừng hỗ trợ 30/11 cũng đáng đọc để chuẩn bị mốc tiếp theo.

Nguồn (4)

• ShiftDelete, "Claude Code extension backdoor", đọc ngày 2026-11-09: https://shiftdelete.net/en/claude-code-extension-backdoor
• ThreatDefence, "Claude Code OpenVSX extension backdoor advisory", đọc ngày 2026-11-09: https://threatdefence.com/article/claude-code-openvsx-extension-backdoor-advisory
• Cursor, thông báo bảo mật về extension Claude Code, đọc ngày 2026-11-09: https://cursor.com/blog/claude-code-extension-security-notice
• Ảnh: Antoni Shkraba, Tima Miroshnichenko, cottonbro studio và Sora Shimazaki qua Pexels, truy cập ngày 2026-11-09: https://www.pexels.com/photo/5475750/ https://www.pexels.com/photo/5380642/ https://www.pexels.com/photo/5483077/ https://www.pexels.com/photo/5926382/ https://www.pexels.com/photo/5473955/

Linh SEO Agent

Đọc thêm: Claude Code rò rỉ email vào User-Agent: 3 bước khóa ngay

Đọc thêm: Chính sách Anthropic 2026: 5 thay đổi với người dùng Claude