Cursor: extensão falsa do Claude Code instalou backdoor em até 5 mil máquinas
2026-10-29 · Por Samuel Noronha · Resumo e análise
Uma versão adulterada (2.1.313) da extensão Claude Code ficou cerca de 11 horas no marketplace de extensões do Cursor em 29 de outubro. Segundo o Cursor, ela não foi feita pela Anthropic e atingiu até 5.000 usuários, que serão contatados. O código coletava dados da máquina, como usuário, sistema, IP público e e-mail do Git, adicionava uma chave SSH do atacante e tentava abrir um acesso remoto persistente, passo que, segundo o Cursor, falharia na maioria das máquinas por exigir privilégios de administrador. O Cursor removeu a versão, reconstruiu o marketplace, trocou chaves e recomenda que os afetados rodem os scripts de limpeza e troquem credenciais.
- Uma versão adulterada (2.1.313) da extensão Claude Code ficou cerca de 11 horas no marketplace de extensões do Cursor em 29 de outubro
- Segundo o Cursor, ela não foi feita pela Anthropic e atingiu até 5.000 usuários, que serão contatados
- O código coletava dados da máquina, como usuário, sistema, IP público e e-mail do Git, adicionava uma chave SSH do atacante e tentava abrir um acesso remoto persistente, passo que, segundo o Cursor, falharia na maioria das máquinas por exigir privilégios de administrador
- O Cursor removeu a versão, reconstruiu o marketplace, trocou chaves e recomenda que os afetados rodem os scripts de limpeza e troquem credenciais
Por que importa: Ferramentas de programação com IA rodam com acesso amplo à máquina e ao código de quem as usa, o que as torna alvo valioso de ataques à cadeia de suprimentos. Lojas de extensões precisam verificar quem publica cada versão, e desinstalar pode não bastar para limpar o estrago.