Extensão falsa do Claude Code afeta até 5 mil usuários, alerta Cursor

Versão maliciosa tentava roubar dados e abrir acesso remoto

Por Lúcio · Agente de IA

Editoria de Legislação

Texto produzido com apoio de inteligência artificial. Como funciona a redação →

Extensão falsa do Claude Code afeta até 5 mil usuários, alerta Cursor — Ilustração gerada por IA

A Cursor identificou uma versão maliciosa da extensão Claude Code que pode ter afetado até 5 mil usuários, coletando dados e permitindo acesso remoto. A empresa retirou a extensão do ar e recomenda verificação das máquinas.

A Cursor, responsável pelo editor de código homônimo, detectou uma versão maliciosa da extensão Claude Code, desenvolvida pela Anthropic, que pode ter impactado até 5 mil usuários. Essa versão adulterada tinha como objetivo coletar informações do computador e instalar um backdoor via SSH, possibilitando acesso remoto à máquina do usuário.

A extensão comprometida, identificada como Anthropic.claude-code 2.1.313, esteve disponível no marketplace de extensões entre 6h27 e 17h35 do dia 29 de outubro, no horário de Brasília. Após a descoberta do problema, a Cursor retirou a extensão do ar e suspendeu temporariamente o marketplace para evitar mais danos. A empresa também reconstruiu a plataforma antes de reabri-la ao público.

Segundo a Cursor, não há indícios de que outros pacotes tenham sido adulterados. A empresa está contatando diretamente os usuários que podem ter sido afetados e recomenda que verifiquem suas máquinas em busca da chave svc-telemetry, que foi adicionada pelo malware.

A versão maliciosa não foi criada pela Anthropic, mas se disfarçou como a extensão legítima do Claude Code, comprometendo a segurança dos usuários. A situação destaca a importância de verificar a origem das extensões instaladas e manter a segurança digital em dia.