Cursor diz que extensão falsa do Claude Code afetou até 5 mil usuários

Resumo

A Cursor identificou uma versão maliciosa da extensão Claude Code, da Anthropic, que pode ter afetado até 5 mil usuários.

A versão adulterada tentava coletar informações do computador e instalar um backdoor por SSH para permitir acesso remoto à máquina.

Usuários potencialmente afetados devem ser contatados diretamente pela plataforma; é recomendável que verifiquem suas máquinas em busca da chave svc-telemetry adicionada pelo malware.

A Cursor, responsável pelo editor de código de mesmo nome, identificou e removeu uma versão adulterada da extensão Claude Code, da Anthropic, que pode ter afetado até 5 mil usuários. O pacote malicioso tentava coletar informações do computador e instalar um backdoor por SSH para permitir acesso remoto à maquina.

A versão corrompida, Anthropic.claude-code 2.1.313, ficou disponível no marketplace de extensões da plataforma entre 6h27 a 17h35 de 29 de outubro, no horário de Brasília. Após identificar o incidente, a empresa, que pertence à SpaceX, de Elon Musk, retirou a extensão do ar e chegou a suspender temporariamente o marketplace.

Segundo a companhia, não há evidências de adulteração em outros pacotes. A Cursor também reconstruiu o marketplace antes de colocá-lo no ar novamente. Usuários potencialmente afetados pelo problema devem ser contatados diretamente pela plataforma.