Estensione Claude Code malevola nel marketplace di Cursor ha raggiunto fino a 5.000 utenti

Una build manomessa dell'estensione Claude Code di Anthropic è rimasta nel marketplace delle estensioni VS Code di Cursor per circa undici ore il 29 ottobre, afferma Cursor [1]. Il pacchetto, Anthropic.claude-code 2.1.313, ha tentato di installare un backdoor SSH; al massimo 5.000 utenti sono stati colpiti, e Cursor afferma che Anthropic non lo ha sviluppato [1].

Cosa ha fatto l'estensione Claude Code malevola?

Un'estensione Claude Code manomessa nel marketplace di Cursor ha raggiunto al massimo 5.000 utenti, dice Cursor. Era disponibile tra circa le 2:27 e le 13:35 ora del Pacifico il 29 ottobre, e Cursor afferma che contatterà direttamente quegli utenti [1].

La versione malevola tenta di inserire la chiave SSH di un attaccante e un tunnel SSH inverso sulle macchine degli sviluppatori. Secondo Cursor, raccoglie hostname, username, sistema operativo, directory home, nomi delle variabili d'ambiente, directory di lavoro, email Git e IP pubblico, e li segnala a un server sulla porta 8099 [1].

Prova anche a permanere sulla macchina: tramite un LaunchAgent chiamato com.apple.sysmond su macOS, e un'attività pianificata chiamata SysMon su Windows [1]. Cursor afferma che il passaggio che attiva il servizio SSH locale richiede diritti admin e fallisce sulla maggior parte degli host macOS e Windows a causa di errori nel codice malevolo; la chiave SSH, la persistenza e il caricamento dei dati avvengono comunque [1].

Come ha risposto Cursor?

Cursor afferma di aver rimosso la versione, quindi di aver chiuso l'intero marketplace delle estensioni come precauzione [1]. Ha controllato gli accessi, non ha trovato altre estensioni manomesse, ruotato le chiavi, ricostruito il marketplace e rimesso tutto online [1]. Il server dell'attaccante è stato disconnesso dal provider cloud che lo ospitava [1].

In un post su X, Cursor ha detto che l'incidente non riguarda altre estensioni nel suo marketplace e ha chiesto a tutti i clienti di aggiornare Claude Code for VS Code alla versione 2.1.314 [2].

Cosa dovrebbero fare ora gli utenti di Cursor?

Cursor dice che la disinstallazione potrebbe non essere sufficiente e chiede agli utenti di controllare la chiave svc-telemetry. L'estensione aggiunge una chiave dell'attaccante etichettata svc-telemetry al file SSH authorized_keys; Cursor pubblica un controllo a una riga per macOS e Windows e script di bonifica sul suo avviso [1].

Cursor consiglia anche di isolare gli host che mostrano segni del payload e di ruotare credenziali e sessioni raggiungibili dalle macchine colpite, da un sistema affidabile [1].

La nostra lettura

Opinione: Gli agenti di codifica funzionano con lo stesso accesso dello sviluppatore, quindi un marketplace di estensioni è ora un bersaglio ad alto valore. La rapida chiusura di Cursor e gli indicatori dettagliati sono la mossa giusta, ma il pezzo mancante è come sia entrato il pacchetto; finché non verrà spiegato, i team dovrebbero bloccare le versioni delle estensioni e monitorare le loro chiavi SSH.

Cosa non abbiamo potuto verificare

• Come l'attaccante abbia inserito il pacchetto modificato nel marketplace di Cursor; l'avviso di Cursor non lo dice.
• Se Anthropic abbia commentato; non abbiamo trovato dichiarazioni nella sala stampa di Anthropic né sugli account @AnthropicAI e @claudeai su X al 30 ottobre 2026, 14:30 CET.
• Quanti dei 5.000 utenti al massimo colpiti abbiano effettivamente eseguito il payload, e su quante macchine siano state installate la chiave SSH dell'attaccante o la persistenza.
• Se il marketplace ufficiale VS Code o Open VSX siano stati colpiti; Cursor afferma di non avere prove che altre versioni dell'estensione o la distribuzione ufficiale siano state colpite, ma non ha pubblicato un controllo indipendente.