Cảnh báo: Extension Claude Code giả mạo trên Cursor lây nhiễm tới 5.000 máy — người dùng cần làm gì?

Nếu bạn đang dùng Cursor để lập trình, hãy dành vài phút kiểm tra lại các extension đã cài. Một extension Claude Code giả mạo vừa xuất hiện trên marketplace của Cursor và có thể đã lây nhiễm tới 5.000 máy. Bài viết này tóm tắt sự việc đã được xác nhận và hướng dẫn bạn cách kiểm tra, gỡ bỏ bản nghi ngờ một cách an toàn.

Extension Claude Code giả mạo là gì và chuyện gì đã xảy ra?

Theo WIRED, extension Claude Code bị làm giả đã xuất hiện trên marketplace của Cursor — nền tảng lập trình — vào khoảng 11 giờ ngày thứ Năm. Tối đa 5.000 người đã tải extension này về máy. Đáng lo hơn, extension chứa backdoor, tức là một “cửa hậu” cho phép kẻ tấn công truy cập vào thiết bị của người dùng.

Sau khi phát hiện, Cursor đã tạm đóng marketplace để điều tra và công bố các bước khắc phục. Về phía Anthropic, công ty khẳng định đây KHÔNG phải là sự cố xâm nhập hệ thống của Anthropic. Bản giả do kẻ xấu lợi dụng quyền truy cập marketplace của Cursor để đăng tải, còn các phiên bản trên kênh chính thức của Anthropic không bị ảnh hưởng.

Nói cách khác, vấn đề không nằm ở Claude Code thật, mà ở một bản sao mạo danh được đưa lên một kênh phân phối khác. Đây là lý do vì sao việc kiểm tra nguồn gốc extension trước khi cài đặt lại quan trọng đến vậy.

Vì sao extension Claude Code giả mạo lại nguy hiểm?

Extension trong trình soạn thảo lập trình thường có quyền truy cập sâu vào máy tính: đọc file, chạy lệnh, kết nối mạng. Khi một extension giả mạo chứa backdoor, kẻ tấn công có thể lợi dụng những quyền này để truy cập thiết bị, xem hoặc lấy dữ liệu mà người dùng không hay biết.

Nguy cơ càng lớn với lập trình viên, vì máy làm việc thường chứa mã nguồn dự án, khóa truy cập, thông tin đăng nhập và dữ liệu khách hàng. Chỉ một extension độc hại cũng đủ gây hậu quả nghiêm trọng, dù người dùng không làm gì sai ngoài việc cài đặt một công cụ tưởng như quen thuộc.

Người dùng Cursor cần làm gì ngay bây giờ?

Bạn không cần hoảng loạn, nhưng nên kiểm tra ngay theo các bước dưới đây, đặc biệt nếu bạn từng cài extension Claude Code từ marketplace của Cursor trong thời gian gần đây.

Bước 1: Kiểm tra danh sách extension đã cài

Mở Cursor, vào danh sách extension đã cài đặt và tìm các extension có tên liên quan tới Claude Code. Đối chiếu tên nhà phát hành, ngày cài đặt và nguồn tải. Nếu thấy extension nào bạn không nhớ đã cài, hoặc có tên gần giống nhưng nhà phát hành lạ, hãy coi đó là bản nghi ngờ.

Bước 2: Gỡ bỏ bản nghi ngờ ngay lập tức

Gỡ extension nghi ngờ khỏi Cursor, sau đó khởi động lại ứng dụng. Việc gỡ bỏ sớm giúp cắt đứt khả năng extension tiếp tục chạy ngầm trên máy của bạn. Đừng chỉ tắt extension mà vẫn để lại trong máy, vì một số extension vẫn có thể được kích hoạt lại.

Bước 3: Cài lại từ kênh chính thức (nếu cần)

Nếu bạn thực sự cần dùng Claude Code, hãy cài lại từ kênh chính thức của Anthropic theo hướng dẫn công bố bởi Anthropic hoặc Cursor, thay vì tìm bản thay thế trôi nổi trên các marketplace khác. Trước khi cài, kiểm tra kỹ tên nhà phát hành và liên kết chính thức.

Bước 4: Đổi mật khẩu và khóa truy cập nếu nghi ngờ

Nếu bạn đã cài bản giả, hoặc không chắc mình có cài hay không, hãy đổi mật khẩu các tài khoản quan trọng và thu hồi, cấp lại các khóa truy cập, token đã lưu trên máy đó. Đây là bước phòng ngừa cần thiết, vì backdoor có thể đã tiếp cận thông tin đăng nhập trong thời gian extension hoạt động.

Bước 5: Quét lại máy và theo dõi bất thường

Chạy phần mềm diệt virus hoặc công cụ bảo mật bạn đang dùng để quét toàn bộ máy. Trong những ngày sau đó, chú ý các dấu hiệu bất thường như máy chạy chậm bất thường, kết nối mạng lạ, file bị thay đổi hoặc tài khoản có hoạt động đăng nhập lạ.

Làm sao để tránh cài nhầm extension giả mạo lần sau?

Trước khi cài bất kỳ extension nào, hãy kiểm tra ba điểm: nhà phát hành có phải tài khoản chính thức không, lượt tải và đánh giá có hợp lý không, và liên kết tải có trỏ về trang chính thức của nhà phát triển không. Extension mới xuất hiện, ít lượt tải nhưng mạo danh tên một công cụ nổi tiếng là dấu hiệu cần cảnh giác.

Ngoài ra, hãy hạn chế cài extension khi không thực sự cần, và định kỳ rà soát lại danh sách extension đã cài để gỡ những thứ không còn dùng. Máy càng ít extension lạ, nguy cơ càng thấp. Và cũng như khi làm việc với văn bản, thói quen kiểm tra kỹ trước khi gửi hay cài đặt luôn giúp bạn tránh được nhiều rắc rối — bạn có thể xem thêm cách dùng Claude rà soát và sửa lỗi văn bản trước khi gửi để áp dụng cùng tinh thần cẩn trọng đó vào công việc hằng ngày.

Khi nào cần nhờ hỗ trợ chuyên môn?

Nếu máy của bạn chứa dữ liệu công việc quan trọng, mã nguồn của công ty hoặc thông tin khách hàng, và bạn nghi ngờ mình đã cài bản giả, hãy báo ngay cho bộ phận IT hoặc người phụ trách bảo mật để được hỗ trợ kiểm tra sâu hơn. Đừng tự ý xóa nhật ký hệ thống hay các dấu vết trước khi IT kiểm tra, vì chúng có thể giúp xác định mức độ ảnh hưởng.

Người dùng cá nhân cũng nên theo dõi thông báo chính thức từ Cursor và Anthropic trong những ngày tới, vì các bước khắc phục có thể được cập nhật thêm. Nếu bạn mới bắt đầu làm quen với Claude và muốn dùng AI một cách an toàn, hiệu quả hơn trong công việc hằng ngày, bài viết cách dùng Claude lập kế hoạch học tập cá nhân cũng là một điểm khởi đầu dễ làm theo.

Kết luận

Vụ extension Claude Code giả mạo là lời nhắc rằng ngay cả những công cụ quen thuộc cũng có thể bị mạo danh. Tin tốt là sự việc đã được phát hiện, marketplace đã tạm đóng để điều tra, và bản chính thức của Anthropic không bị ảnh hưởng. Việc bạn cần làm chỉ đơn giản là kiểm tra, gỡ bản nghi ngờ, cài lại từ kênh chính thức và đổi khóa truy cập nếu cần — làm sớm vài phút hôm nay có thể giúp bạn tránh nhiều rắc rối về sau.