Notizia · · Per tutti
Una falsa estensione di Claude Code nel marketplace di Cursor: cosa controllare
Il 29 ottobre, per circa undici ore, il marketplace delle estensioni di Cursor ha distribuito due versioni contraffatte dell'estensione Claude Code (2.1.312 e 2.1.313) per Windows e macOS. Il codice aggiunto raccoglieva dati sul computer e tentava di installare una chiave SSH dell'attaccante e di aprire un accesso remoto.
Fonte: Cursor ↗
Perché conta
Riguarda chi programma con Cursor e ha installato o aggiornato l'estensione in quella finestra, anche in automatico. Cursor dice che quelle versioni non sono state prodotte da Anthropic, che la distribuzione ufficiale non risulta colpita e che il server dell'attaccante è stato spento. Il controllo da fare è cercare la chiave svc-telemetry nel file authorized_keys: se c'è, va seguita la procedura pubblicata da Cursor e vanno cambiate le credenziali raggiungibili da quel computer.
Il caso mostra un rischio che cresce con gli strumenti per programmare con l'IA: un'estensione vede file, chiavi e terminale. Aggiornamenti automatici e permessi vanno valutati come per ogni altro software.
Commento della redazione di Radar IA