Violação de segurança da IA: extensão maliciosa do claude expõe novos riscos

Uma versão maliciosa da extensão Claude Code da Anthropic estava disponível no marketplace VS Code da Cursor por cerca de 11 horas, expondo os usuários a potenciais ameaças cibernéticas. A extensão comprometida, projetada para coletar dados do usuário e instalar uma backdoor persistente via SSH, foi removida após a Cursor descobrir a violação. A empresa enfatizou que a funcionalidade da backdoor provavelmente era defeituosa, embora tenha sido temporariamente desativada e reconstruído seu marketplace para garantir que nenhuma outra extensão estivesse comprometida. A Cursor pediu aos usuários que instalaram a versão afetada em 29 de outubro para verificar se há infecções e alterar credenciais comprometidas. As identidades dos hackers permanecem desconhecidas, mas o especialista em segurança cibernética Eerke Boiten alertou que o incidente destaca os riscos crescentes à medida que as ferramentas de codificação de IA se tornam mais integradas nos fluxos de trabalho de desenvolvimento. A Anthropic afirmou que a violação afetou apenas os usuários da Cursor e não estava relacionada aos seus próprios sistemas.