Um ataque de cadeia de suprimentos atingiu a loja de extensões do editor de código Cursor nesta quinta-feira (29). Cibercriminosos injetaram códigos maliciosos nas versões 2.1.312 e 2.1.313 da extensão oficial do Claude Code, ferramenta de inteligência artificial (IA) desenvolvida pela Anthropic. O incidente afetou cerca de 5.000 desenvolvedores que atualizaram o software entre a madrugada e o início da tarde, o que expôs computadores que rodam sistemas macOS e Windows.
A brecha ocorreu exclusivamente na loja virtual do Cursor (SpaceXAI). Félix Rieseberg, integrante da equipe técnica da Anthropic, reforçou o ocorrido em uma publicação no X (antigo Twitter): “Trabalhamos com o Cursor neste incidente, mas não foi um comprometimento dos sistemas da Anthropic ou dos laptops dos funcionários. Um ator malicioso usou o acesso ao marketplace do Cursor para publicar uma cópia adulterada da extensão do Claude Code”.
A Anthropic liberou a versão v2.1.314 oficial e limpa do Claude Code no repositório no GitHub. A big tech recomendou que todos os desenvolvedores atualizem o software para garantir um ambiente de trabalho seguro.
O pacote falsificado utilizou a identidade legítima da extensão, porém os golpistas inseriram um carregador malicioso antes do código legítimo da ferramenta.
:quality(85)/b1bb11f9-03bc-446e-9fc9-9e63c5f0f0c0.png)
