Uma extensão trojanizada do Claude Code foi distribuída pela loja de extensões do Cursor

O Cursor afirma ter identificado um incidente de segurança envolvendo uma extensão modificada do Claude Code para VS Code, distribuída pela loja de extensões da plataforma e que afetou no máximo 5.000 usuários. Segundo o Cursor, a versão maliciosa não foi desenvolvida pela Anthropic e nenhuma outra extensão foi afetada.

O que diz o comunicado do Cursor (conforme relatado por um pesquisador de segurança):

• A versão afetada é Anthropic.claude-code v2.1.313, distribuída em 29 de outubro, das 09:27 às 20:35 UTC, para macOS ARM64 e Windows x64.
• Ao carregar a extensão, um código malicioso coleta informações sobre o host e tenta instalar um backdoor SSH persistente. O Cursor diz que o acesso SSH falharia na maioria dos hosts devido a bugs e privilégios insuficientes, o que limita o acesso remoto, mas não desfaz a execução do código.
• Credenciais e repositórios acessíveis pela conta afetada podem estar em risco. O Cursor diz que o pacote foi removido e o servidor de comando e controle foi desativado.
• Desinstalar a extensão pode deixar mecanismos de persistência no sistema. O pesquisador recomenda que qualquer pessoa que tenha executado essa versão investigue o host, remova os mecanismos de persistência e troque as credenciais acessíveis usando uma máquina limpa; atualizar apenas a extensão não garante que a máquina esteja limpa.

Análise independente: OpenSourceMalware e, separadamente, Phorion publicaram análises com indicadores de comprometimento. OpenSourceMalware, conforme resumido em uma publicação sobre o assunto, afirma que o carregador adiciona uma chave SSH do invasor a authorized_keys, habilita o sshd, abre um túnel SSH reverso, configura mecanismos de persistência (um LaunchAgent, uma tarefa cron ou uma tarefa agendada) e envia informações do host e os nomes de variáveis de ambiente secretas para um servidor controlado pelo invasor. Essas são conclusões dos pesquisadores, não da Anthropic.

Felix Rieseberg, da Anthropic, que trabalha no Claude Code, diz que a Anthropic está trabalhando com o Cursor no incidente, mas que não houve comprometimento dos sistemas da Anthropic nem dos laptops de seus funcionários: segundo ele, um agente malicioso usou acesso à loja do Cursor para publicar uma cópia adulterada da extensão, que a Anthropic não criou nem publicou. Ele diz que as versões nos canais oficiais da Anthropic não foram afetadas e que apenas usuários do Cursor foram impactados.

Na avaliação do pesquisador, os relatos não comprovam que a loja do Microsoft VS Code tenha sido comprometida nem que tenha havido uma publicação maliciosa no npm. O comunicado do Cursor inclui instruções de limpeza.