Selon Cursor, une copie compromise de l’extension Claude Code d’Anthropic a été disponible pendant environ 11 heures dans sa galerie d’extensions VS Code, le 29 octobre 2026. Le paquet concerné était la version 2.1.313 et jusqu’à 5 000 utilisateurs pourraient avoir été exposés. Anthropic n’a ni créé ni publié cette version malveillante.
L’extension a tenté de recueillir diverses informations, notamment le nom de l’ordinateur, le nom d’utilisateur, le système d’exploitation, le chemin du dossier personnel, l’adresse e-mail Git et l’adresse IP publique. Elle a également tenté d’ajouter une clé contrôlée par un attaquant aux paramètres SSH de l’ordinateur et de créer un tunnel d’accès à distance persistant.
Que pouvait faire l’extension ?
Selon Cursor, le tunnel aurait généralement échoué sous macOS et Windows, car l’activation du service SSH local nécessite des droits d’administrateur, que l’extension n’aurait normalement pas. Le code malveillant comportait aussi des erreurs. Ces limites ne signifient toutefois pas que toutes les étapes de l’attaque ont échoué : Cursor indique que l’extension a tout de même pu transmettre les informations recueillies, ajouter la clé de l’attaquant et installer des scripts s’exécutant en arrière-plan.
The Register rapporte que la société de sécurité Phorion a repéré le paquet modifié en premier. Felix Rieseberg, membre de l’équipe technique d’Anthropic, a déclaré que l’incident concernait l’accès à la galerie de Cursor, et non une compromission des systèmes d’Anthropic ou des ordinateurs portables de ses employés. Selon l’entreprise, les versions officielles de l’extension d’Anthropic n’ont pas été touchées.
Que doivent faire les utilisateurs concernés ?
Cursor a supprimé le paquet et mis sa galerie hors ligne pendant son enquête. L’entreprise a vérifié les autres extensions, renouvelé ses clés, puis rétabli la galerie. Elle a également collaboré avec l’hébergeur du serveur pour bloquer la connexion de l’attaquant. Cursor indique n’avoir trouvé aucun indice de modification d’autres extensions.
Toute personne ayant installé ou mis à jour la version 2.1.313 depuis la galerie de Cursor pendant la période d’exposition devrait suivre les consignes de sécurité de Cursor. Celles-ci prévoient notamment de rechercher une clé SSH non autorisée portant la mention « svc-telemetry », de supprimer tout fichier de persistance et processus de tunnel, et de renouveler ses identifiants depuis un appareil de confiance. Cursor avertit que la simple désinstallation de l’extension pourrait ne pas supprimer les scripts malveillants distincts qui s’exécutent en arrière-plan.
Cursor n’a pas expliqué comment le paquet malveillant s’est retrouvé dans sa galerie. L’entreprise précise que ses conclusions portent sur ce paquet en particulier et qu’elle n’a aucun élément indiquant que d’autres versions ou la distribution officielle d’Anthropic aient été touchées.
Pourquoi c'est important
Les développeurs qui ont installé cette version précise de l’extension depuis Cursor pendant la période d’exposition devraient vérifier leurs appareils et renouveler les identifiants utilisés sur ceux-ci ; la simple désinstallation de l’extension pourrait laisser des scripts malveillants. Cursor n’a pas indiqué comment le paquet s’est retrouvé dans sa galerie : son mode d’introduction reste donc inconnu.
