Claude Code: extensão adulterada na loja do Cursor atinge cerca de 5 mil desenvolvedores

Por Melhores Tech · deslize para ver →

Versões 2.1.312 e 2.1.313 da extensão do Claude Code no Cursor traziam código malicioso; a Anthropic liberou a 2.1.314, e desinstalar não basta.

Quais versões da extensão do Claude Code foram comprometidas?

As versões 2.1.312 e 2.1.313 publicadas na loja de extensões do Cursor na quinta-feira (29). A versão limpa é a 2.1.314, disponível no GitHub da Anthropic.

Os sistemas da Anthropic foram invadidos?

Não. Segundo Félix Rieseberg, da Anthropic, o ataque ocorreu pelo marketplace do Cursor, e nem os sistemas da empresa nem os notebooks de funcionários foram comprometidos.

Basta desinstalar a extensão para ficar seguro?

Não. A OpenSourceMalware diz que o pacote deixou rotinas de persistência; é preciso rodar os scripts de limpeza do Cursor e trocar senhas, tokens e chaves a partir de um aparelho confiável.