Cursor affirme que la version 2.1.313 de l'extension Claude Code a été publiée via le compte vérifié d'Anthropic et a tenté d'installer une porte dérobée SSH persistante ; l'entreprise estime l'impact à 5 000 utilisateurs au plus.

Une extension officielle de Claude Code pour les éditeurs compatibles avec Visual Studio Code a été piégée sur la place de marché de Cursor, exposant jusqu'à 5 000 développeurs, selon des articles publiés vendredi par Ars Technica et The Hacker News. Cursor indique que la version 2.1.313 a été mise en ligne via le compte vérifié d'Anthropic et a touché « au maximum 5 000 utilisateurs ». Les installations ont eu lieu entre 5 h 27 et 16 h 35 environ, heure de la côte est américaine, le jeudi 29 octobre 2026, soit de 2 h 27 à 13 h 35 heure du Pacifique. Anthropic a ensuite publié la version 2.1.314.

Selon Cursor et la société de sécurité Phorion, tels que rapportés par Ars Technica, le code malveillant tentait d'ajouter une clé SSH contrôlée par l'attaquant, d'activer le service SSH local, d'ouvrir un tunnel inverse et d'établir une persistance sous Windows, macOS et Linux. The Hacker News précise qu'il envoyait aussi des données de reconnaissance de la machine, dont jusqu'à 40 noms de variables d'environnement contenant des mots comme KEY, TOKEN ou SECRET, mais pas leurs valeurs, et qu'aucune charge utile ultérieure n'a été observée. Cursor note que l'activation de SSH exige généralement des droits d'administrateur, mais affirme que l'ajout de la clé, la persistance et la collecte de données ont tout de même lieu. Phorion ajoute que des bogues empêchaient la porte dérobée de fonctionner dans certains cas, qui restait néanmoins une menace sérieuse.

Cursor assure que cette version n'a pas été développée par Anthropic, l'a retirée, a brièvement fermé sa place de marché pour renouveler les clés et auditer les accès, et indique que les autres extensions ne sont pas touchées. La manière dont les attaquants ont pris le contrôle du compte officiel n'est pas expliquée ; Ars Technica rapporte qu'Anthropic n'a pas publié d'avis public à ses clients et qu'aucune des deux entreprises n'a répondu à ses questions. Toute personne ayant installé ou mis à jour l'extension depuis Cursor durant cette période doit isoler sa machine, supprimer la clé SSH inconnue et les éléments de persistance, et renouveler ses identifiants ; la mise à jour automatique est activée par défaut dans Cursor, les utilisateurs ont donc pu recevoir cette version sans rien faire.