Cursor suspende marketplace após ataque de código malicioso em extensão de IA
Destaques
- •A loja de extensões do editor de código Cursor foi alvo de um ataque de cadeia de suprimentos, onde códigos maliciosos foram injetados em uma extensão oficial da IA Claude.
- •O incidente afetou cerca de 5.000 desenvolvedores em macOS e Windows, expondo dados como nomes de usuário e e-mails configurados no Git, embora falhas no script tenham limitado o acesso remoto na maioria dos casos.
- •O marketplace de extensões do Cursor foi temporariamente suspenso, e a Anthropic liberou uma versão limpa da extensão, recomendando atualização e troca de credenciais para os usuários afetados.
A loja de extensões do editor de código Cursor sofreu um ataque de cadeia de suprimentos nesta quinta-feira (29), quando cibercriminosos injetaram códigos maliciosos em versões da extensão oficial do Claude Code, ferramenta de inteligência artificial (IA) desenvolvida pela Anthropic. O incidente afetou aproximadamente 5.000 desenvolvedores que atualizaram o software, expondo computadores rodando sistemas macOS e Windows.
A brecha ocorreu exclusivamente na loja virtual do Cursor. Segundo Félix Rieseberg, da equipe técnica da Anthropic, em publicação no X (antigo Twitter), o ataque não comprometeu os sistemas da Anthropic ou laptops de funcionários, mas sim o marketplace do Cursor, que publicou uma cópia adulterada da extensão. A Anthropic já liberou a versão oficial e limpa (v2.1.314) no GitHub e recomendou a atualização.
Marketplace suspenso e remediação
Em resposta ao incidente, a equipe do Cursor removeu a versão comprometida do ar e suspendeu temporariamente todo o marketplace de extensões por precaução. A empresa explicou que bloqueou qualquer nova distribuição da versão maliciosa assim que detectada.
A companhia também conduziu auditorias de acesso, confirmou que nenhuma outra extensão foi adulterada, rotacionou chaves de segurança e bloqueou a comunicação com o servidor hospedeiro do ataque. A interface do marketplace do Cursor foi o alvo, onde versões falsificadas da extensão oficial do Claude Code foram distribuídas.
Impacto e falhas no ataque
O pacote falsificado utilizou a identidade legítima da extensão, mas os golpistas inseriram um carregador malicioso antes do código legítimo. Ao abrir o editor, um script oculto coletava dados do sistema operacional, nomes de usuário e o e-mail configurado no Git. Em seguida, tentava injetar uma chave de acesso não autorizada e estabelecer comunicação com um servidor externo.
Apesar da gravidade, falhas de programação no script impediram que o acesso remoto funcionasse na maioria dos computadores atingidos. Pesquisadores do Cursor identificaram que os criminosos precisariam de permissões especiais de administrador, algo que a extensão adulterada não conseguiu obter em grande parte das máquinas, falhando na etapa de conexão.
Recomendações de segurança
Especialistas da OpenSourceMalware alertam que a desinstalação da extensão não é suficiente. O pacote malicioso instalou mecanismos autônomos de permanência. Eles orientam que empresas afetadas verifiquem modificações nos computadores, utilizem scripts oficiais de limpeza do Cursor e realizem a troca imediata de senhas, chaves de segurança e tokens de acesso a partir de um dispositivo confiável.
