Cursor retira versões adulteradas da extensão Claude Code que tentavam abrir acesso remoto a computadores

A Cursor, empresa do editor de código de mesmo nome, informou em 29 de outubro de 2026 que identificou no seu marketplace de extensões duas versões maliciosas da extensão Anthropic.claude-code: a 2.1.312 e a 2.1.313, para Windows e macOS. Segundo a empresa, as versões não foram desenvolvidas pela Anthropic. Uma extensão é um programa extra instalado dentro do editor.

De acordo com a Cursor, o código coletava nome do computador e do usuário, sistema operacional, arquitetura, pasta pessoal, nomes de variáveis de ambiente, diretórios de trabalho, e-mail configurado no Git e endereço IP público. Também tentava adicionar ao arquivo de chaves SSH autorizadas uma chave do invasor, rotulada svc-telemetry, ativar o serviço SSH local e abrir um túnel reverso, que permitiria ao invasor entrar na máquina. Scripts em segundo plano repetiriam a tentativa a cada cerca de 60 segundos.

A Cursor diz que, por erros no código malicioso, ativar o SSH exige permissão de administrador, que a extensão não tem na maioria das máquinas com macOS e Windows. A empresa afirma que a chave foi adicionada e a persistência instalada mesmo assim, e orienta quem instalou as versões a procurar a chave svc-telemetry, isolar máquinas afetadas e trocar credenciais. A empresa retirou as versões, suspendeu o marketplace por precaução, trocou chaves e o recolocou no ar, e diz ter tirado do ar o servidor do invasor com o provedor de hospedagem.

O Tecnoblog e o The Decoder informam, citando a Cursor, que até 5 mil usuários podem ter sido afetados. A empresa de segurança Phorion, que publicou uma análise técnica independente, atualizou o alerta em 31 de outubro para citar as duas versões, depois de a Cursor divulgar o aviso.