Passou 11 horas no ar: extensão do Claude Code queria roubar seus dados e abrir portas
Uma versão adulterada do Claude Code apareceu no marketplace do Cursor e mexeu com até 5 mil usuários antes de ser derrubada.
Uma extensão adulterada do Claude Code ficou disponível no marketplace de extensões do Cursor por cerca de 11 horas na quinta-feira, atingindo até 5 mil usuários, segundo a empresa. A Anthropic não teve participação nenhuma no desenvolvimento da versão falsa.
O código tentava coletar nome do host, nome de usuário, sistema operacional e IP público, além de abrir acesso remoto para o atacante, o que provavelmente não funcionou na maioria dos computadores por exigir privilégios de administrador. Descoberto o caso, a Cursor tirou a extensão e colocou todo o marketplace offline, neutralizou a ameaça com os provedores e só o religou depois de confirmar que não havia mais risco, dizendo que nenhuma outra extensão foi afetada.