RéponsesPublié24 sources
Une extension Claude Code piégée a été proposée sur Cursor pendant près de 11 heures
Le 29 octobre 2026, Cursor a distribué une version altérée de l’extension Claude Code pendant environ 11 heures. Les analyses ont ensuite attribué la diffusion au magasin d’extensions de Cursor, et non à Open VSX, au Visual Studio Marketplace de Microsoft ou au paquet npm.
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- Le 29 octobre 2026, Cursor a distribué une version altérée de l’extension Claude Code pendant environ 11 heures.
- Les analyses ont ensuite attribué la diffusion au magasin d’extensions de Cursor, et non à Open VSX, au Visual Studio Marketplace de Microsoft ou au paquet npm.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29, 2026 compromise of Claude Code extension version 2.1.313 in Cursor’s marketplace, including its roughly 11-. Article summary: On October 29, 2026, a trojanized Claude Code extension, `anthropic.claude-code` version `2.1.313`, was served through Cursor’s extension marketplace from approximately 2:27 a.m. to 1:35 p.m. Pacific—about 11 hours—and r. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Le 29 octobre 2026, une version modifiée de l’extension Claude Code, anthropic.claude-code 2.1.313, a été disponible sur le magasin d’extensions de Cursor entre environ 2 h 27 et 13 h 35, heure du Pacifique — soit près de 11 heures. Cursor a indiqué que jusqu’à 5 000 utilisateurs avaient pu la recevoir. Ce chiffre mesure une exposition possible, pas le nombre d’ordinateurs dont l’accès distant aurait été effectivement pris. 2
4
Le code ajouté à l’extension tentait de déposer une clé SSH contrôlée par un attaquant et de maintenir un chemin d’accès vers les machines visées. Voici ce que les analyses permettent d’établir et les vérifications à effectuer.
D’où venait l’extension malveillante ?
Les premiers signalements ont parfois mis en cause Open VSX. Les analyses ultérieures ont identifié le magasin d’extensions de Cursor comme source de la diffusion. Les versions publiées sur Open VSX, le Visual Studio Marketplace de Microsoft et le paquet npm @anthropic-ai/claude-code ont été signalées comme saines : leurs listes passent de la version 2.1.312 à 2.1.314, sans 2.1.313. 10
13
19
22
La version piégée reprenait l’identité de l’extension légitime, plutôt que de se présenter comme une imitation évidente. L’avis de Cursor mentionne aussi les versions Windows et macOS 2.1.312 et 2.1.313 dans son périmètre de vérification. Les utilisateurs concernés devraient donc suivre les consignes de Cursor, et ne pas se limiter à rechercher le seul numéro 2.1.313. 4
19
Selon les informations disponibles, cette version altérée n’a pas été développée par Anthropic. Les comptes rendus attribuent la diffusion au magasin de Cursor, sans établir comment l’attaquant a obtenu la possibilité d’y publier. 4
16
Ce que le code tentait de faire
Les chercheurs ont repéré un chargeur malveillant de 66 lignes, inséré avant le code normal de l’extension. Il recueillait des informations sur la machine et son utilisateur, notamment le nom de l’ordinateur, le nom d’utilisateur, le système d’exploitation, les noms des variables d’environnement, l’adresse Git et l’adresse IP publique. 1
8
Le chargeur tentait également d’ajouter à authorized_keys une clé SSH contrôlée par l’attaquant, portant l’étiquette svc-telemetry, puis de mettre en place des mécanismes de persistance et un tunnel SSH inversé. Les mécanismes signalés incluaient un LaunchAgent sur macOS et une tâche planifiée sur Windows. Des scripts en arrière-plan essayaient de rétablir le tunnel environ toutes les 60 secondes. 1
8
41
Cursor a précisé que l’étape destinée à activer le service SSH local échouait généralement en raison d’erreurs dans le code malveillant. Elle pouvait toutefois fonctionner dans des circonstances inhabituelles, par exemple si Cursor avait été lancé avec des privilèges d’administrateur. Cette limite rendait l’accès distant recherché moins susceptible de fonctionner sur une machine ordinaire ; elle ne permet pas, à elle seule, de déterminer si un appareil donné a été touché. 41
Retrait du paquet et version de remplacement
Cursor a retiré le paquet malveillant et mis temporairement son magasin d’extensions hors ligne. Des comptes rendus indiquent également que l’entreprise a reconstruit le magasin, renouvelé des clés de publication ou de signature et contribué à mettre hors ligne le serveur de l’attaquant. 18
23
La version 2.1.314 a été identifiée comme le remplacement sain et proposée sur Open VSX et le Visual Studio Marketplace de Microsoft. 4
10 Mettre à jour ou désinstaller l’extension règle le problème du paquet lui-même, mais ne garantit pas la suppression des éléments que le code aurait déjà pu écrire sur l’ordinateur.
4
8
Les vérifications à faire si vous avez utilisé Cursor
Si vous avez installé ou mis à jour l’extension depuis Cursor pendant la période concernée, suivez l’avis de sécurité de Cursor et ses instructions de remédiation. En particulier :
- Vérifiez les fichiers d’autorisation SSH à la recherche de la clé
svc-telemetry, ainsi que les mécanismes de persistance signalés, comme le LaunchAgent macOS ou la tâche planifiée Windows.1
4
- Passez à la version saine
2.1.314et appliquez les étapes de nettoyage de Cursor. Une mise à jour ou une désinstallation ne suffit pas nécessairement à retirer les éléments déjà installés.40
- Renouvelez les identifiants qui étaient accessibles depuis une machine potentiellement touchée. Si vous trouvez des éléments suspects, isoler l’ordinateur pendant l’enquête est une précaution raisonnable — cela ne prouve pas qu’un attaquant s’y est connecté.
6
Le point essentiel est de distinguer la livraison d’une extension malveillante de l’activation réussie d’une porte dérobée. Les informations disponibles établissent une tentative de mise en place d’un accès SSH persistant et une exposition estimée à 5 000 utilisateurs au maximum ; elles ne démontrent pas que toutes les machines concernées ont été compromises de la même manière. 2
8
41
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Une extension Claude Code piégée a été proposée sur Cursor pendant près de 11 heures » ?
Le 29 octobre 2026, Cursor a distribué une version altérée de l’extension Claude Code pendant environ 11 heures.
Quels sont les points clés à valider en premier ?
Le 29 octobre 2026, Cursor a distribué une version altérée de l’extension Claude Code pendant environ 11 heures. Les analyses ont ensuite attribué la diffusion au magasin d’extensions de Cursor, et non à Open VSX, au Visual Studio Marketplace de Microsoft ou au paquet npm.
Sources
ox.securityMalicious Claude Code Extension Installs SSH Backdoor ...
microsoft.comInside a malicious Claude Code-branded extension and its ...
brandefense.ioMalicious Extensions: Claude Code Playbook