Extensão falsa na Cursor expõe dados de 5 mil usuários hoje

Segurança Digital

Extensão maliciosa na plataforma da SpaceX comprometeu dados de milhares de usuários em poucas horas.

Leia também: Startup brasileira testa software que vira data center em órbita

Uma versão maliciosa da extensão Claude Code ficou disponível por cerca de 11 horas no marketplace da plataforma de desenvolvimento Cursor, ligada à SpaceX, com um backdoor capaz de permitir acesso remoto aos computadores de até 5.000 usuários em Windows, macOS e Linux. A falha no sistema de extensões expõe uma vulnerabilidade crítica na plataforma e acende o alerta para a segurança de marketplaces de software usados em projetos de inteligência artificial.

Extensão adulterada e backdoor em ambiente de desenvolvimento

O pacote malicioso imitava a extensão oficial do Claude Code, ferramenta de IA da Anthropic, mas foi publicado por um ator desconhecido usando acesso ao marketplace da Cursor. No código, havia um backdoor projetado para dar controle remoto às máquinas onde a extensão fosse instalada, abrindo caminho para o roubo de dados pessoais e corporativos e para movimentação lateral em redes internas.

Segundo a própria Cursor, a extensão adulterada foi baixada por, no máximo, 5.000 usuários antes de ser removida. Pesquisadores da empresa de segurança Phorion identificaram o problema ao encontrar o comportamento suspeito em um Mac de cliente e rastrearam a origem até o marketplace integrado da Cursor.

Calum Hall, cofundador e CEO da Phorion, avaliou que o cenário poderia ter sido bem mais grave. “Everyone was so lucky here, this was potentially a really dangerous foothold for an attacker”, afirmou.

Falha no malware evitou dano maior

Apesar do potencial de impacto, uma falha no design do malware impediu que ele se instalasse completamente na maior parte dos dispositivos afetados. Na prática, isso reduziu a capacidade dos invasores de manter acesso persistente aos sistemas, o que pode ter limitado a exfiltração de dados e o avanço em redes corporativas.

Mesmo assim, especialistas alertam que qualquer tentativa bem-sucedida de inserir um backdoor em um ambiente de desenvolvimento é especialmente sensível, já que esses sistemas costumam ter acesso a código-fonte, chaves, credenciais e infraestrutura crítica de empresas que desenvolvem aplicações de IA e outros softwares.

Entenda o contexto

A Cursor é uma plataforma de desenvolvimento focada em inteligência artificial, que oferece um ambiente integrado com extensões para acelerar o trabalho de programadores. O incidente mostra que o marketplace de extensões, pensado para ampliar funcionalidades, também pode virar porta de entrada para ameaças sofisticadas se não houver validação rigorosa de quem publica e do que é publicado.

Nesse caso, o invasor explorou justamente esse canal para distribuir uma cópia adulterada da extensão Claude Code. O ataque não passou pelos sistemas da Anthropic: ocorreu diretamente na infraestrutura da Cursor, que ainda não detalhou como o upload malicioso foi possível nem se houve algum tipo de violação interna.

Anthropic nega comprometimento de seus sistemas

Diante da associação do nome Claude Code à extensão maliciosa, a Anthropic se apressou em esclarecer que seus sistemas não foram atingidos. Felix Rieseberg, membro da equipe técnica da empresa, afirmou em rede social: “We’re working with Cursor on this incident, but it wasn’t a compromise of Anthropic’s systems or employee laptops. A malicious actor used access to Cursor’s marketplace to publish a tampered copy of the Claude Code extension, which we didn’t build or publish. The versions on our official channels are not affected and this only impacts Cursor users.”

O responsável pela segurança da Anthropic, David Dworken, reforçou a mensagem: “This did not involve a compromise of any Anthropic systems … We were not involved with building, publishing, or hosting this.”

Com isso, a empresa tenta conter danos à reputação do Claude Code, já que, para o usuário comum, a distinção entre a extensão oficial e a cópia adulterada pode não ser evidente em um marketplace integrado à plataforma de desenvolvimento.

Resposta da Cursor e impactos para o setor

Ao detectar o problema, a Cursor suspendeu temporariamente todo o marketplace de extensões para investigar o incidente e publicou orientações de remediação aos usuários potencialmente afetados. A empresa afirma que as demais extensões não foram impactadas, mas ainda não explicou publicamente como o upload malicioso foi autorizado nem se houve falha de autenticação, brecha de segurança ou abuso de credenciais.

Para quem instalou a extensão adulterada, as recomendações incluem removê-la imediatamente, revisar logs e atividades suspeitas nas máquinas e, em ambientes corporativos, verificar possíveis movimentos não autorizados em redes internas. Equipes de segurança de empresas que usam a Cursor em larga escala tendem a reforçar varreduras em endpoints e servidores conectados aos ambientes de desenvolvimento.

O episódio pressiona a SpaceX, dona da Cursor, a fortalecer mecanismos de revisão de extensões, autenticação de desenvolvedores e monitoramento de comportamento anômalo em seu ecossistema. Plataformas semelhantes que oferecem marketplaces integrados também devem rever seus processos de segurança, diante da evidência de que extensões de ferramentas de IA podem virar alvo preferencial de atores maliciosos.

Além das investigações internas na Cursor e da cooperação com a Anthropic e a Phorion, o próximo passo esperado é a identificação e possível responsabilização do autor do ataque. O caso deve alimentar discussões regulatórias sobre requisitos mínimos de segurança em marketplaces de software, especialmente quando usados em ambientes de desenvolvimento profissional e críticos para negócios.