Extensão falsa do Claude Code instala backdoor no Cursor

Uma extensão fraudulenta do Claude Code foi distribuída pelo marketplace do editor Cursor em 29 de outubro de 2026, em um ataque à cadeia de suprimentos que visava comprometer computadores de desenvolvedores. A versão adulterada (Anthropic.claude-code 2.1.313) permaneceu disponível por aproximadamente 11 horas e poderia ter alcançado até 5 mil usuários. O código malicioso estava incorporado à extensão e era executado automaticamente ao carregá-la, sem exigir que o desenvolvedor interagisse manualmente ou aceitasse uma conexão remota.

O ataque tentava coletar informações do sistema (nome do computador, usuário, variáveis de ambiente, IP público), modificar configurações SSH e estabelecer um acesso remoto persistente através de um túnel SSH reverso. Embora erros de implementação tenham impedido o funcionamento completo do backdoor na maioria dos sistemas Windows e macOS, parte das ações maliciosas ainda poderia ter sido executada, incluindo a instalação de mecanismos de persistência. O incidente expõe um risco importante para quem usa ferramentas de programação com inteligência artificial: os marketplaces de extensões podem se tornar portas de entrada para ataques contra ambientes de desenvolvimento.