Claude Code piégé sur Cursor : 11 heures, jusqu'à 5 000 téléchargements
Aktualisiert
Symbolbild
Onze heures de disponibilité sur la boutique de Cursor
Le 29 octobre 2026, la boutique d'extensions de l'éditeur de code Cursor a proposé une version de l'extension Claude Code contenant du code malveillant. Le piège est resté en ligne un peu plus de onze heures, entre 10h27 et 21h35 heure de Paris. La version concernée porte le numéro 2.1.313. Dans un avis de sécurité publié le jour même, Cursor indique que cette version n'a pas été développée par Anthropic. Cursor estime que 5 000 utilisateurs au maximum l'ont téléchargée et prévoit de les contacter directement.
Ce que l'extension cherchait à récupérer sur la machine
Une fois installée, l'extension visait d'abord à dresser le portrait de la machine. Elle récupérait notamment le système d'exploitation, l'architecture du processeur, le chemin du dossier personnel, l'adresse mail configurée dans Git et l'adresse IP publique. L'ensemble était ensuite envoyé à un serveur contrôlé par l'attaquant. L'extension installait aussi des mécanismes de persistance, pour rester présente sur l'appareil. Elle tentait enfin de s'ouvrir un accès durable à distance, mais cette ouverture a généralement échoué, selon la communication officielle citée par Numerama.
Retrait de l'extension et suspension de la boutique
Cursor a retiré l'extension et suspendu sa boutique par précaution. L'entreprise n'a pas expliqué comment l'attaquant a réussi à publier cette version au nom d'Anthropic. Dans son message publié le 30 octobre 2026, Cursor parle d'un incident de sécurité affectant une extension Claude Code modifiée pour VS Code, accessible via sa place de marché. La société y répète que cette version malveillante n'a pas été développée par Anthropic et que les autres extensions ne sont pas concernées.
Ce qui reste à vérifier côté utilisateurs
Si tu as installé une extension Claude Code depuis la boutique de Cursor autour du 29 octobre 2026, la question concrète est de savoir si tu fais partie des personnes que Cursor prévoit de contacter. L'entreprise annonce ce contact direct, sans préciser la forme qu'il prendra. Le point ouvert reste la méthode de publication utilisée pour faire passer cette version pour une mise à jour légitime. Cursor n'a pas détaillé ce point dans son avis.
Affiliate-Links: Für qualifizierte Käufe können wir eine Provision erhalten, sie ändert weder unsere Daten noch die Rankings. Sie öffnen die Suchergebnisse von Amazon: Preise und Verfügbarkeit stehen dort.
