Secondo Cursor, la versione 2.1.313 dell'estensione Claude Code è stata pubblicata con l'account verificato di Anthropic e ha tentato di installare una backdoor SSH persistente; l'azienda stima un impatto di non più di 5.000 utenti.

Un'estensione ufficiale di Claude Code per gli editor compatibili con Visual Studio Code è stata manomessa nel marketplace di Cursor, esponendo fino a 5.000 sviluppatori, secondo i resoconti pubblicati venerdì da Ars Technica e The Hacker News. Cursor ha dichiarato che la versione 2.1.313 è stata pubblicata tramite l'account verificato di Anthropic e ha coinvolto "al massimo 5.000 utenti". Le installazioni sono avvenute tra le 5:27 e le 16:35 circa, ora della costa orientale statunitense, di giovedì 29 ottobre 2026, ossia dalle 2:27 alle 13:35 ora del Pacifico. Anthropic ha poi pubblicato la versione 2.1.314.

Secondo Cursor e la società di sicurezza Phorion, come riportato da Ars Technica, il codice dannoso tentava di aggiungere una chiave SSH controllata dall'attaccante, attivare il servizio SSH locale, aprire un tunnel inverso e stabilire persistenza su Windows, macOS e Linux. The Hacker News ha riferito che inviava anche dati di ricognizione del dispositivo, inclusi fino a 40 nomi di variabili d'ambiente contenenti parole come KEY, TOKEN o SECRET, ma non i loro valori, e che non sono stati osservati payload successivi. Cursor ha osservato che l'attivazione di SSH richiede di solito privilegi di amministratore, ma ha detto che inserimento della chiave, persistenza e raccolta dati avvengono comunque. Phorion ha aggiunto che alcuni errori impedivano alla backdoor di funzionare in certi casi, restando comunque una minaccia significativa.

Cursor ha affermato che la versione non è stata sviluppata da Anthropic, l'ha rimossa, ha chiuso brevemente il marketplace per ruotare le chiavi e verificare gli accessi, e ha detto che le altre estensioni non sono coinvolte. Come gli attaccanti abbiano ottenuto il controllo dell'account ufficiale non è stato spiegato, e Ars Technica ha riferito che Anthropic non aveva emesso un avviso pubblico ai clienti e che nessuna delle due aziende ha risposto alle sue domande. Chi ha installato o aggiornato l'estensione da Cursor in quella finestra dovrebbe isolare il computer, rimuovere la chiave SSH sconosciuta e gli elementi di persistenza e ruotare le credenziali; l'aggiornamento automatico è attivo per impostazione predefinita in Cursor, quindi gli utenti potrebbero aver ricevuto la versione senza intervenire.