# Extensão maliciosa do Claude Code exposta na loja do Cursor

> O Cursor afirma que uma extensão adulterada ficou disponível por cerca de 11 horas em 29 de outubro e pode ter chegado a até 5.000 usuários.

Oossa · 2026-10-30 · https://oossa.com/pt/malicious-claude-code-extension-exposed-in-cursor-marketplace

O Cursor afirma que uma cópia adulterada da extensão Claude Code, da Anthropic, ficou disponível por cerca de 11 horas em 29 de outubro de 2026 na loja de extensões para VS Code da empresa. O pacote afetado era a versão 2.1.313, e até 5.000 usuários podem ter sido expostos. A Anthropic não criou nem publicou a versão maliciosa.

A extensão tentou coletar informações como o nome do computador, o nome de usuário, o sistema operacional, o caminho da pasta pessoal, o e-mail do Git e o endereço IP público. Também tentou adicionar uma chave controlada por um invasor às configurações SSH do computador e criar um túnel persistente de acesso remoto.

## O que a extensão poderia fazer?

Segundo o Cursor, o túnel geralmente falharia no macOS e no Windows porque ativar o serviço SSH local exige direitos de administrador, que a extensão normalmente não teria. O código malicioso também continha erros. Mas essas limitações não significam que todas as etapas do ataque tenham falhado: o Cursor afirma que a extensão ainda poderia enviar os dados coletados, adicionar a chave do invasor e instalar scripts que continuariam sendo executados em segundo plano.

O The Register informa que a empresa de segurança Phorion foi a primeira a identificar o pacote adulterado. Felix Rieseberg, integrante da equipe técnica da Anthropic, disse que o incidente envolveu o acesso à loja do Cursor, e não uma invasão dos sistemas da Anthropic ou dos laptops de seus funcionários. Segundo a empresa, as versões oficiais da extensão da Anthropic não foram afetadas.

## O que os usuários afetados devem fazer?

O Cursor removeu o pacote, tirou sua loja do ar durante a investigação, verificou outras extensões e trocou suas chaves antes de restabelecer a loja. Também trabalhou com o provedor de hospedagem do servidor para bloquear a conexão do invasor. O Cursor afirma não ter encontrado indícios de que outras extensões tenham sido adulteradas.

Quem instalou ou atualizou para a versão 2.1.313 pela loja do Cursor durante o período de exposição deve seguir as instruções de segurança da empresa. Elas incluem verificar se há uma chave SSH não autorizada identificada como “svc-telemetry”, remover arquivos de persistência e processos de túnel e trocar credenciais usando um dispositivo confiável. O Cursor alerta que desinstalar a extensão, por si só, pode não remover os scripts maliciosos independentes que rodam em segundo plano.

O Cursor não explicou como o pacote malicioso entrou em sua loja. A empresa afirma que suas conclusões dizem respeito a esse pacote específico e que não há indícios de que outras versões ou a distribuição oficial da Anthropic tenham sido afetadas.

## Os fatos

- Segundo o Cursor, a versão 2.1.313 ficou disponível entre aproximadamente 2h27 e 13h35, no Horário do Pacífico, em 29 de outubro de 2026.
- O Cursor estima que até 5.000 usuários foram afetados.
- O pacote coletava informações sobre o computador e o usuário e tentou instalar uma porta dos fundos por SSH.
- O Cursor afirma não ter encontrado indícios de adulteração em outras extensões da loja.

## Por que importa

Desenvolvedores que instalaram essa versão específica da extensão pelo Cursor durante o período de exposição devem verificar seus computadores e trocar as credenciais usadas neles; apenas desinstalar a extensão pode deixar scripts maliciosos no sistema. O Cursor não informou como o pacote chegou à loja, então a forma como ele foi introduzido continua desconhecida.

## Fontes e referências

1. [Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft](https://the-decoder.com/malicious-claude-code-extension-in-cursors-marketplace-attempted-remote-access-and-data-theft/) – The Decoder, 2026-10-30
2. [Anthropic VS code extension on Cursor backdoored for nearly 12 hours](https://arstechnica.com/security/2026/10/anthropic-vs-code-extension-on-cursor-backdoored-for-nearly-12-hours/) – Ars Technica, 2026-10-30
3. [The Register](https://assets.theregister.com/2026/10/30/202615/?td=keepreading) – The Register
4. [Cursor](https://cursor.com/blog/claude-code-extension-security-notice) – Cursor

Última atualização: 2026-10-30