Cursor 마켓플레이스 Claude Code 확장 백도어 후속: 약 12시간 노출…공격자가 Anthropic의 인증된 Cursor 계정에 어떻게 접근했는지는 미확인(보도)
발표 2026년 10월 30일
확인된 내용 (사실)
Ars Technica는 Cursor에 올라간 Anthropic의 VS Code 확장이 12시간 가까이 백도어가 심긴 상태였다고 보도했다. 공격자가 Anthropic 명의의 인증된 Cursor 계정에 들어간 경로는 아직 밝혀지지 않았다. 이전 보도까지는 커뮤니티 전언이었으나, 이번에 주요 매체가 노출 기간을 함께 전했다.
의미 (해석)
공식 퍼블리셔 계정 자체가 탈취된 사례라, 확장 마켓플레이스의 인증 배지만으로는 공급망 공격을 막기 어렵다는 점을 보여준다.
신뢰도 보통 · 공식 출처 확인 전
출처
이어지는 소식
- 2026-10-30 Cursor 마켓플레이스의 공식 Claude Code 확장 2.1.313에 백도어…자동 업데이트로 퍼져 "개발자 PC 약 5,000대 영향"(커뮤니티 전언)
- 2026-10-30 Cursor 마켓플레이스 Claude Code 확장 백도어 후속: Cursor가 2.1.313 보안 사고 확인…공격자 SSH 키를 심고 역방향 터널 연결(커뮤니티 전언)
- 2026-10-31 Cursor 마켓플레이스 Claude Code 확장 백도어 후속: 약 12시간 노출…공격자가 Anthropic의 인증된 Cursor 계정에 어떻게 접근했는지는 미확인(보도)
Anthropic 관련 다른 소식
-
Anthropic 수정 S-1 후속: 3분기 매출 약 170억 달러로 늘었지만 영업적자…향후 지출 약정 8,954억 달러(보도)
AI타임스에 따르면 Anthropic은 현지 시간 11월 2일 미국 SEC에 수정한 상장 신고서(S-1)를 내고 9월 말까지의 3분기 실적을 추가했다. 3분기 매출은 약 170억 달러로 성장이 이어졌지만, 컴퓨팅 인프라 비용이 커지면서...
-
Anthropic, SEC 제출 서류에서 "AI가 AI 연구를 가속하는 RSI 단계에 매우 가까워" 경고(보도)
TechCrunch는 Anthropic이 AI가 스스로를 학습시켜 능력 향상이 급격히 빨라지는 RSI(Recursive Self-Improvement) 역량에 매우 가까워졌다고 경고했다고 보도했다. 커뮤니티에 공유된 내용에 따르면 이 경고는...
-
Anthropic S-1 후속: 코딩 다음 성장축으로 생명과학·신약 개발 제시…자체 연구소와 바이오 기업 인수로 직접 연구(보도)
AI타임스는 Business Insider를 인용해 Anthropic이 SEC에 낸 S-1 상장 신청서에서 생명과학 사업을 주요 성장 전략으로 내세웠다고 보도했다. 코딩·기업용 AI에서 얻은 성과를 바탕으로 제약·바이오 산업으로 사업을 넓히고,...
-
Cisco Talos, AI로 피해자 '가치'를 매기는 정보 탈취 악성코드 'VOLTA-AUTODOXER' 발견…Claude가 거부하면 다른 모델로 전환(보도)
AI타임스에 따르면 Cisco Talos는 공식 블로그에서 Windows PC의 개인정보를 빼낸 뒤 AI 모델로 피해자의 자산 규모와 보안 수준을 평가하는 신종 악성코드 'VOLTA-AUTODOXER'를 공개했다. 이 악성코드는 AI 모델이...
-
차기 모델 소문 후속: "GPT-6.2 Astra 일부 사용자 테스트 시작", 같은 날 Claude Mythos 5.5 출시 준비 정황도(보도·커뮤니티 전언, 미확인)
量子位는 OpenAI 'GPT-6.2 Astra'가 일부 사용자 대상 테스트에 들어갔고 같은 날 Anthropic 'Claude Mythos 5.5'도 드러났다고 제목에서 전했다. Reddit r/singularity에는 Anthropic이...