Alertă de securitate în Cursor: O extensie malițioasă Claude Code a încercat să fure date de la mii de programatori

Popularitatea uneltelor de asistență AI pentru programare atrage tot mai rapid atenția atacatorilor cibernetici. Cursor, editorul de cod bazat pe inteligență artificială extrem de apreciat de comunitatea tehnică, a trecut recent printr-un incident de securitate neplăcut, după ce o extensie malițioasă care folosea fraudulos numele Claude Code a reușit să se strecoare în marketplace-ul oficial al platformei și să afecteze mii de utilizatori.

Ce s-a întâmplat

Potrivit datelor transmise de compania Cursor, versiunea modificată malițios a fost disponibilă în magazinul de extensii VS Code integrat timp de aproximativ unsprezece ore, într-o zi de joi. În acest interval, modulul a fost instalat de până la 5.000 de utilizatori înainte ca administratorii să descopere problema. Compania Anthropic, dezvoltatorul oficial al familiei de modele Claude, nu a avut nicio legătură cu crearea sau publicarea acestui pachet compromis.

Extensia malițioasă a încercat să colecteze date din sistemul utilizatorilor, precum numele de gazdă (hostname), numele de utilizator din sistemul de operare, tipul OS-ului și adresa IP publică. Mai mult, malware-ul a încercat să deschidă o conexiune de acces la distanță pentru atacator, deși reprezentanții Cursor au precizat că este puțin probabil ca acțiunea să fi reușit pe majoritatea calculatoarelor, deoarece necesita drepturi de administrator. După identificarea amenințării, Cursor a retras extensia, a oprit complet magazinul de module, a colaborat cu furnizorii de infrastructură pentru a neutraliza codul periculos și a repus marketplace-ul online, confirmând că nicio altă extensie nu a fost afectată.

De ce contează în România

Cursor a câștigat rapid o cotă de piață substanțială în rândul dezvoltatorilor software, al freelancerilor și al companiilor IT din România, fiind apreciat tocmai pentru modul nativ în care integrează modele avansate precum Claude. Într-o industrie locală unde securitatea codului sursă și confidențialitatea datelor clienților sunt esențiale, un atac asupra lanțului de aprovizionare cu extensii reprezintă un semnal de alarmă major.

Dacă un programator român rulează mediul de lucru pe o mașină fără restricții adecvate de securitate sau cu privilegii de administrator, astfel de extensii neoficiale pot crea breșe în rețelele interne ale companiilor locale. Chiar dacă accesul de la distanță a fost parțial limitat de permisiuni, scurgerea de metadate și adrese IP poate fi folosită ulterior în atacuri țintite.

Cum poți verifica și ce poți face

Dacă folosești Cursor în mod curent, magazinul de extensii a fost deja igienizat și repus în funcțiune în condiții de siguranță de către echipă. Totuși, dezvoltatorii care au descărcat recent module terțe denumite „Claude Code” sau extensii nesemnate oficial ar trebui să inspecteze imediat lista de extensii instalate în editor și să șteargă orice element suspect.

Ca regulă de igienă digitală, este recomandat să eviți rularea editorului de cod cu privilegii ridicate de administrator și să instalezi exclusiv extensii verificate, distribuite de dezvoltatori recunoscuți oficial, configurând accesul la uneltele Claude doar prin chei de API și canale legitime.

Încearcă instrumentele menționate

• Cursor