Pacote do Claude Code ficou disponível no Cursor por cerca de 11 horas

A versão 2.1.313 esteve no marketplace em 29 de outubro, e a empresa estima que até 5 mil usuários podem ter sido expostos.

Uma versão adulterada da extensão Claude Code ficou disponível por cerca de 11 horas no marketplace do Cursor, plataforma de programação com inteligência artificial. O incidente ocorreu em 29 de outubro; no dia seguinte, a empresa informou que até 5 mil usuários poderiam ter sido afetados. A estimativa indica o alcance potencial, não confirma que todos instalaram o pacote ou tiveram os computadores comprometidos.

O que aconteceu durante o intervalo

O pacote envolvido tinha o identificador Anthropic.claude-code e a versão 2.1.313. Segundo o aviso publicado pelo Cursor, aquela edição foi modificada por terceiros e não foi desenvolvida pela Anthropic, criadora do Claude Code.

A empresa informou que a versão apareceu no marketplace às 2h27 e foi retirada às 13h35, no horário do Pacífico, em 29 de outubro. Além de remover o pacote, o Cursor suspendeu temporariamente o marketplace enquanto verificava se outras extensões haviam sido afetadas. A companhia disse que não encontrou adulteração em outros itens.

O risco vai além de instalar um complemento

Análises técnicas publicadas após a descoberta apontam que o código incluía funções para coletar informações do computador, como nome do usuário, sistema operacional, nome da máquina e endereço IP. Também teria tentado acrescentar uma chave SSH e abrir um túnel remoto, mecanismos que poderiam facilitar acesso persistente ao equipamento.

Esses detalhes vêm de pesquisadores e veículos que examinaram o pacote. A confirmação pública do Cursor cobre a existência da versão maliciosa, sua remoção e a estimativa de usuários potencialmente atingidos; não há uma contagem forense que prove quantas máquinas foram de fato comprometidas ou quais dados foram enviados.

O episódio chama atenção porque uma extensão de programação pode operar perto de arquivos de projeto, configurações e credenciais disponíveis no computador. O risco não depende apenas do editor: uma extensão aparentemente conhecida, mas distribuída por um canal adulterado, pode abrir caminho para acesso a informações sensíveis.

O que fazer se você instalou a versão

Quem baixou ou atualizou a extensão pelo marketplace do Cursor durante o período informado deve remover a versão 2.1.313 e instalar uma edição legítima e atualizada, usando um canal oficial indicado pela Anthropic. A empresa também informou que pretende avisar diretamente usuários que possam ter sido expostos.

Se a extensão chegou a ser executada, vale conferir chaves em ~/.ssh/authorized_keys, conexões ou processos SSH desconhecidos e registros de segurança do sistema. Como tokens de acesso, chaves de API e senhas podem estar disponíveis para ferramentas de desenvolvimento, é prudente revogar e substituir credenciais relevantes quando houver suspeita de exposição.

Só atualizar a extensão pode não bastar se o código malicioso já foi executado. Se aparecer uma chave desconhecida ou outro sinal de acesso remoto, o computador deve ser tratado como potencialmente comprometido e investigado antes de voltar a ser usado para acessar contas e repositórios importantes.

Uma lição sobre a cadeia de distribuição

O caso não foi descrito como uma falha no código original da Anthropic, mas como uma adulteração de uma versão oferecida no marketplace do Cursor. Isso faz diferença: o nome e o identificador familiares não garantem, por si só, que o arquivo recebido seja legítimo.

Para quem programa, a checagem da editora, da origem e da versão instalada é parte da segurança do ambiente — especialmente quando a ferramenta tem acesso ao código-fonte e às credenciais da máquina. O número divulgado pelo Cursor, “até 5 mil”, deve continuar sendo lido como limite estimado de exposição, não como total confirmado de vítimas.

Quer se aprofundar nesta notícia? Leia mais sobre ela abaixo: