Популярный инструмент для разработчиков на базе искусственного интеллекта Cline стал целью серьезной атаки на цепочку поставок через репозиторий npm. В период с 19 января по 17 февраля 2026 года злоумышленникам удалось внедрить сторонний код в официальный пакет расширения, что затронуло интересы более 410 000 пользователей по всему миру. Инцидент подчеркивает сохраняющиеся уязвимости в экосистеме открытого ПО и безопасности токенов доступа.
Механика взлома и масштаб инцидента
Согласно данным анализа безопасности, атака стала возможной из-за использования скомпрометированного токена, который позволил выпустить вредоносную версию Cline 2.3.0. Инфицированный пакет был настроен на автоматическую загрузку стороннего программного обеспечения под названием OpenClaw. OpenClaw позиционируется как инструмент с открытым исходным кодом, однако его несанкционированное внедрение в Cline рассматривается как грубое нарушение безопасности.
Специалисты зафиксировали следующие ключевые факты инцидента:
- Срок активности вредоносной версии: около 30 дней.
- Количество затронутых загрузок: свыше 410 000 единиц.
- Основной вектор: подмена зависимостей в менеджере пакетов npm.
Оценка рисков и рекомендации для пользователей
Несмотря на масштаб распространения, эксперты по кибербезопасности оценивают текущий уровень риска как низкий. Детальный технический аудит показал, что пакет OpenClaw сам по себе не содержит вредоносных функций, предназначенных для кражи данных или уничтожения систем. Тем не менее, присутствие любого несанкционированного кода в рабочем окружении разработчика создает потенциальные угрозы безопасности и стабильности проектов.
Анализ показал, что OpenClaw не является вредоносным ПО в классическом понимании, и общая оценка риска инцидента остается на низком уровне.
Для устранения последствий инцидента разработчикам Cline пришлось оперативно отозвать скомпрометированные ключи доступа и выпустить обновление. На текущий момент актуальной и безопасной версией является Cline 2.4.0. Пользователям, применявшим версию 2.3.0, настоятельно рекомендуется вручную удалить сторонний пакет OpenClaw из своих систем и провести плановое обновление расширения до последней ревизии.
Подводя итоги, стоит отметить, что быстрая реакция сообщества позволила минимизировать ущерб от атаки на Cline. Данный случай в очередной раз напоминает о необходимости использования двухфакторной аутентификации для управления репозиториями и тщательного контроля за зависимостями в современных AI-инструментах. Вероятнее всего, в ближайшее время платформы управления пакетами усилят протоколы проверки токенов для предотвращения подобных инцидентов в будущем.