Dacă ai instalat joi o extensie «oficială» Claude Code în editorul Cursor, ai putut instala, fără să știi, o ușă din spate pentru hackeri. Platforma de dezvoltare software asistată de AI Cursor, deținută de SpaceX, a avut în marketplace-ul său de extensii o versiune malițioasă a extensiei Claude Code, disponibilă pentru Windows, macOS și Linux. A rămas online aproximativ 11 ore, joi. Potrivit companiei, a fost descărcată de cel mult 5.000 de utilizatori.

Extensia conținea un backdoor, adică o breșă prin care atacatorii pot intra pe dispozitivul victimei. Este tipul de implant pe care hackerii îl folosesc de obicei ca prim pas spre un control mai profund în interiorul unei rețele-țintă. Cursor a închis pentru scurt timp marketplace-ul de extensii pe durata investigației și spune că nicio altă extensie nu a fost afectată. Compania a publicat joi și pașii de remediere pentru cei aproximativ 5.000 de utilizatori expuși.

Ce înseamnă asta în limbaj de om normal: un tip de atac numit supply chain, adică în lanțul de aprovizionare. Atacatorii nu forțează ușa fiecărui dezvoltator în parte. Ei contaminează sursa din care aceștia își iau singuri uneltele. Ai încredere în magazinul de extensii, apeși «Install», iar codul rău rulează cu aceleași drepturi ca editorul tău. Un editor de cod are acces la fișiere, chei, parole și proiecte ale companiei, deci o astfel de breșă valorează mult pentru un atacator.

Felul în care a ajuns extensia în marketplace rămâne neclar. Unii cercetători au bănuit inițial o compromitere a unui sistem Anthropic, dar Cursor a precizat în alerta de securitate că versiunile malițioase «nu au fost dezvoltate de Anthropic». Felix Rieseberg, membru al echipei tehnice Anthropic, a scris vineri pe X că firma lucrează cu Cursor la incident, dar că nu a fost vorba despre o compromitere a sistemelor sau a laptopurilor angajaților. Potrivit lui, un actor malițios a folosit accesul la marketplace-ul Cursor ca să publice o copie modificată a extensiei Claude Code, pe care Anthropic nu a construit-o și nu a publicat-o. Versiunile de pe canalele oficiale nu sunt afectate, iar impactul se limitează la utilizatorii Cursor. David Dworken, care lucrează pe securitate la Anthropic, a confirmat că nu a fost implicat niciun sistem al companiei în construirea, publicarea sau găzduirea extensiei.

Cursor nu a răspuns la solicitarea WIRED privind modul în care a avut loc încărcarea malițioasă și dacă a fost rezultatul unei breșe la nivelul companiei. Deocamdată, întrebarea centrală rămâne fără răspuns: cine a avut acces să publice în marketplace sub numele unui produs Anthropic?

Există totuși o veste bună în tot haosul. Cercetătorii spun că malware-ul avea un defect de design care l-a împiedicat să se instaleze complet pe marea majoritate a țintelor. «Toată lumea a avut noroc aici, ar fi putut fi un punct de sprijin foarte periculos pentru un atacator», a spus Calum Hall, cofondator și CEO al firmei de detecție Phorion. Echipa lui a fost prima care a observat extensia, după ce a depistat-o pe Mac-ul unui client.

Pentru dezvoltatorii care lucrează cu unelte AI, lecția e incomodă. Extensiile de editor, mai ales cele legate de asistenți AI, au acces la tot ce atingi: cod sursă, token-uri, chei de API. Și cum agenții AI sunt tot mai integrați în fluxul de lucru, tentația pentru atacatori crește. Un nume cunoscut și un logo familiar nu sunt o garanție de autenticitate.

Ce poți face concret dacă folosești Cursor: verifică dacă ai instalat extensia Claude Code în fereastra afectată de joi, urmează instrucțiunile publicate de Cursor pentru remediere și consideră expuse toate secretele de pe mașina respectivă. Pe termen lung, merită să verifici editorul extensiei, nu doar numele, și să nu instalezi pe fugă tot ce arată «oficial».

Nu știm încă cine e în spatele atacului sau cum a obținut acces. Până apar răspunsuri, rămâne un avertisment clar: lanțul de aprovizionare al uneltelor AI e acum o țintă serioasă.