#claude-code
-
Официальное расширение Claude Code в маркетплейсе Cursor подменили версией с SSH-бэкдором
Через маркетплейс расширений Cursor распространялась модифицированная версия расширения Claude Code. Она добавляла ключ злоумышленника в authorized_keys и закреплялась в системе. По оценке Cursor, пострадали не более 5000 пользователей.
-
Claude Code тратит до пятой части токенов на статус из трёх слов
Независимые разработчики выяснили, что фоновая функция agent_summary в Claude Code съедает около 15–20% токенов ради короткой строки статуса. Отключить её штатно нельзя, поэтому авторы выложили обходной хук для Bun.
-
Файл AGENTS.md в папке «Загрузки» угоняет ИИ-агентов для кода
Исследователи обнаружили на компьютере клиента вредоносный файл инструкций AGENTS.md, который заставил ИИ-агента установить фальшивый npm-пакет. Браузеры сохраняют загрузки в эту папку автоматически — а агенты читают оттуда инструкции без вопросов.
-
CyberXero применил Claude Code в атаках на Украину: похищено свыше 628 000 записей
Исследователи SOCRadar раскрыли двухконтурную кампанию русскоязычного брокера доступа, который совмещал Cobalt Strike с оркестрацией на базе Claude Code и обходил защитные ограничения модели выдуманными «разрешениями на пентест».
-
Линус Торвальдс применяет Claude Code для работы над ядром Linux
Создатель Linux Линус Торвальдс всё активнее использует искусственный интеллект в работе — теперь с помощью Claude Code он занимается новыми возможностями ядра.
-
Plugin4Shell: подмена «закреплённого» плагина в четырёх ИИ-агентах для кодинга
Компания Air Security описала уязвимость, позволяющую владельцу репозитория плагина подсунуть ИИ-агенту вредоносный код даже там, где плагин привязан к конкретной проверенной версии.
-
Исследование: Claude Code расходует до 33 тысяч токенов ещё до чтения запроса пользователя
Согласно данным, опубликованным на Hacker News, ИИ-инструмент для разработки Claude Code передаёт модели около 33 тысяч токенов служебной информации ещё до обработки собственно запроса пользователя, тогда как конкурирующий инструмент OpenCode обходится примерно 7 тысячами токенов.
-
Alibaba запретила сотрудникам использовать Claude Code
По имеющимся сведениям, компания отнесла инструмент для написания кода на основе ИИ к категории программного обеспечения повышенного риска.
-
Пользователи сообщили о возможной утечке сессий между аккаунтами Claude Code
На GitHub появился репорт о потенциальной утечке сессий или кеша между экземплярами рабочего пространства либо аккаунтами Claude Code. Обсуждение на Hacker News собрало 205 баллов и 93 комментария.