Cursor zufolge war am 29. Oktober 2026 etwa 11 Stunden lang eine manipulierte Kopie von Anthropics Claude-Code-Erweiterung in seinem Marktplatz für VS-Code-Erweiterungen verfügbar. Betroffen war Version 2.1.313; möglicherweise waren bis zu 5.000 Nutzer gefährdet. Anthropic hat die bösartige Version weder erstellt noch veröffentlicht.
Die Erweiterung versuchte, Informationen wie den Computernamen, den Benutzernamen, das Betriebssystem, den Pfad zum Home-Ordner, die Git-E-Mail-Adresse und die öffentliche IP-Adresse zu sammeln. Außerdem versuchte sie, einen vom Angreifer kontrollierten Schlüssel in den SSH-Einstellungen des Computers zu hinterlegen und einen dauerhaften Fernzugriffstunnel einzurichten.
Was konnte die Erweiterung tun?
Cursor zufolge wäre der Tunnel unter macOS und Windows normalerweise gescheitert, da zum Aktivieren des lokalen SSH-Dienstes Administratorrechte erforderlich sind, über die die Erweiterung üblicherweise nicht verfügt. Auch der Schadcode enthielt Fehler. Das bedeutet jedoch nicht, dass alle Teile des Angriffs fehlschlugen: Laut Cursor konnte die Erweiterung weiterhin gesammelte Informationen senden, den Schlüssel des Angreifers hinzufügen und Skripte installieren, die im Hintergrund weiterlaufen.
Wie The Register berichtet, entdeckte die Sicherheitsfirma Phorion das manipulierte Paket zuerst. Felix Rieseberg, technischer Mitarbeiter bei Anthropic, sagte, der Vorfall habe den Zugriff auf den Cursor-Marktplatz betroffen, nicht jedoch eine Kompromittierung von Anthropics Systemen oder Laptops von Mitarbeitern. Die offiziellen Versionen der Erweiterung von Anthropic waren nach Angaben des Unternehmens nicht betroffen.
Was sollten betroffene Nutzer tun?
Cursor entfernte das Paket, nahm seinen Marktplatz während der Untersuchung vorübergehend offline, überprüfte andere Erweiterungen und wechselte seine Schlüssel, bevor der Marktplatz wieder online ging. Außerdem arbeitete Cursor mit dem Hosting-Anbieter des Servers zusammen, um die Verbindung des Angreifers zu blockieren. Cursor zufolge gibt es keine Hinweise darauf, dass andere Erweiterungen manipuliert wurden.
Wer während des Zeitraums, in dem die Erweiterung verfügbar war, Version 2.1.313 aus dem Cursor-Marktplatz installiert oder aktualisiert hat, sollte die Sicherheitsanweisungen von Cursor befolgen. Dazu gehört, nach einem nicht autorisierten SSH-Schlüssel mit der Bezeichnung „svc-telemetry“ zu suchen, Persistenzdateien und Tunnelprozesse zu entfernen und Zugangsdaten von einem vertrauenswürdigen Gerät aus zu ändern. Cursor warnt, dass eine Deinstallation der Erweiterung allein die separaten Hintergrundskripte der Schadsoftware möglicherweise nicht entfernt.
Cursor hat nicht erklärt, wie das bösartige Paket in den Marktplatz gelangte. Das Unternehmen betont, dass sich seine Erkenntnisse auf dieses konkrete Paket beziehen und es keine Hinweise darauf gibt, dass andere Versionen oder Anthropics offizielle Vertriebswege betroffen waren.
Warum es wichtig ist
Entwickler, die diese konkrete Version der Erweiterung während des Zeitraums, in dem sie verfügbar war, über Cursor installiert haben, sollten ihre Geräte überprüfen und dort verwendete Zugangsdaten ändern. Eine Deinstallation der Erweiterung allein lässt möglicherweise schädliche Skripte zurück. Cursor hat nicht mitgeteilt, wie das Paket in den Marktplatz gelangte; der Zugangsweg ist daher weiterhin unbekannt.
