Une extension malveillante Claude Code dans le marketplace de Cursor a touché jusqu'à 5 000 utilisateurs

Une version trafiquée de l'extension Claude Code d'Anthropic est restée dans le marketplace d'extensions VS Code de Cursor pendant environ onze heures le 29 octobre, selon Cursor [1]. Le package, Anthropic.claude-code 2.1.313, a tenté d'installer une porte dérobée SSH ; au maximum 5 000 utilisateurs ont été affectés, et Cursor indique qu'Anthropic ne l'a pas développé [1].

Que faisait l'extension malveillante Claude Code ?

Une extension Claude Code trafiquée dans le marketplace de Cursor a touché au maximum 5 000 utilisateurs, selon Cursor. Elle était disponible entre environ 2:27 et 13:35 heure du Pacifique le 29 octobre, et Cursor indique qu'il contactera directement ces utilisateurs [1].

La version malveillante tente de planter une clé SSH de l'attaquant et un tunnel SSH inverse sur les machines des développeurs. Selon Cursor, elle collecte le nom d'hôte, le nom d'utilisateur, le système d'exploitation, le répertoire personnel, les noms de variables d'environnement, les répertoires de travail, l'e-mail Git et l'IP publique, et les signale à un serveur sur le port 8099 [1].

Elle tente également de rester sur la machine : via un LaunchAgent appelé com.apple.sysmond sur macOS, et une tâche planifiée appelée SysMon sur Windows [1]. Cursor indique que l'étape qui active le service SSH local nécessite des droits administrateur et échoue sur la plupart des hôtes macOS et Windows en raison d'erreurs dans le code malveillant ; la clé SSH, la persistance et le téléchargement de données se produisent néanmoins [1].

Comment Cursor a-t-il réagi ?

Cursor indique avoir supprimé la version, puis avoir fermé l'intégralité de son marketplace d'extensions par précaution [1]. Il a audité les accès, n'a trouvé aucune autre extension trafiquée, a fait tourner ses clés, a reconstruit le marketplace et l'a remis en ligne [1]. Le serveur de l'attaquant a été mis hors ligne avec le fournisseur cloud qui l'hébergeait [1].

Dans un post sur X, Cursor a indiqué que l'incident n'affecte pas les autres extensions de son marketplace et a demandé à tous les clients de mettre à jour Claude Code for VS Code vers la version 2.1.314 [2].

Que doivent faire les utilisateurs de Cursor maintenant ?

Cursor indique que la désinstallation peut ne pas suffire et demande aux utilisateurs de vérifier la clé svc-telemetry. L'extension ajoute une clé d'attaquant étiquetée svc-telemetry au fichier SSH authorized_keys ; Cursor publie une vérification en une ligne pour macOS et Windows ainsi que des scripts de remédiation sur son avis [1].

Cursor conseille également d'isoler les hôtes présentant des signes de la charge utile et de faire tourner les identifiants et sessions accessibles depuis les machines affectées, depuis un système de confiance [1].

Notre analyse

Avis : Les agents de codage s'exécutent avec les mêmes accès que le développeur, donc un marketplace d'extensions est désormais une cible de haute valeur. L'arrêt rapide de Cursor et les indicateurs détaillés constituent la bonne procédure, mais l'élément manquant est la façon dont le package est entré ; jusqu'à ce que cela soit expliqué, les équipes devraient épingler les versions des extensions et surveiller leurs clés SSH.

Ce que nous n'avons pas pu vérifier

• Comment l'attaquant a introduit le package modifié dans le marketplace de Cursor ; l'avis de Cursor ne le précise pas.
• Si Anthropic a commenté ; nous n'avons trouvé aucune déclaration sur la salle de presse d'Anthropic ni sur les comptes @AnthropicAI et @claudeai sur X au 30 octobre 2026, 14:30 CET.
• Combien des 5 000 utilisateurs maximum affectés ont réellement exécuté la charge utile, et sur combien de machines la clé SSH ou la persistance de l'attaquant a été installée.
• Si le marketplace VS Code officiel ou Open VSX ont été affectés ; Cursor indique n'avoir aucune preuve que d'autres versions de l'extension ou la distribution officielle soient affectées, mais il n'a pas publié de vérification indépendante.