Cursor alerta sobre pacotes maliciosos na extensão Claude Code

O editor de código Cursor emitiu um alerta de segurança para desenvolvedores que instalaram versões comprometidas da extensão Claude Code. As versões 2.1.312 e 2.1.313 foram disponibilizadas no marketplace entre a madrugada e a tarde de 29 de outubro de 2026. A empresa esclarece que a Anthropic não desenvolveu os pacotes maliciosos.

A remoção da extensão não garante a eliminação de componentes persistentes instalados na máquina. O código malicioso tenta adicionar chaves SSH controladas por invasores e estabelecer túneis reversos para acesso remoto. O ataque ocorre no momento em que o Node carrega o módulo da extensão.

Pesquisadores identificaram que o malware cria mecanismos de persistência através de LaunchAgents no macOS e tarefas agendadas no Windows. O sistema reporta informações do computador e nomes de variáveis de ambiente para servidores externos. O Cursor removeu os pacotes e rotacionou suas próprias chaves de segurança após o incidente.

A recomendação oficial é realizar uma limpeza completa nos sistemas afetados e a troca imediata de todas as credenciais e sessões ativas. O uso de um sistema confiável é essencial para garantir que as novas chaves não sejam interceptadas. O provedor de hospedagem utilizado pelo atacante foi desativado em colaboração com o editor.

Incidentes de segurança em ferramentas de desenvolvimento elevam o risco de comprometimento de chaves privadas e carteiras digitais armazenadas em máquinas de programadores. A integridade do ambiente de trabalho influencia diretamente a confiança no ecossistema de ativos digitais e na segurança de transações globais.