O Cursor alertou sobre as versões maliciosas 2.1.312 e 2.1.313 do Anthropic.claude-code em seu marketplace de extensões

Em 29 de outubro de 2026, o Cursor informou duas versões maliciosas da extensão Anthropic.claude-code, 2.1.312 e 2.1.313, que ficaram disponíveis em seu marketplace de extensões do VS Code. O Cursor as removeu e publicou etapas de detecção e correção.

Registro de arquivo: cobre um fato de 29 de outubro de 2026, e o publicamos em 8 de novembro de 2026. As informações vêm de fontes daquela data e podem ter mudado desde então.

Em 29 de outubro de 2026, o Cursor publicou um aviso de segurança sobre a extensão maliciosa Anthropic.claude-code. O Cursor disse que as versões 2.1.312 e 2.1.313, que não foram desenvolvidas pela Anthropic, ficaram disponíveis no Cursor VS Code Extension Marketplace naquele dia, de aproximadamente 2:27am a 1:35pm PT, e apontou o Windows e o macOS como sistemas afetados. O aviso foi atualizado em 30 de outubro de 2026, às 11:30 am PT, com indicadores revisados.

O que o Cursor relatou

O código coletou dados do computador, incluindo nome do computador e da conta, sistema operacional e arquitetura, pasta pessoal, nomes de variáveis de ambiente, pastas de trabalho, e-mail do Git e endereço IP público.
Ele adicionou uma chave SSH do atacante, com o comentário svc-telemetry, ao authorized_keys e tentou habilitar o SSH e um túnel reverso. O Cursor disse que habilitar o SSH geralmente falharia sem direitos de administrador.
Ele instalou persistência por meio do LaunchAgent com.apple.sysmond no macOS e da tarefa agendada SysMon no Windows.
O Cursor removeu as versões, desligou o marketplace por completo, auditou os acessos, trocou suas chaves, reconstruiu o marketplace e o colocou de volta no ar, e trabalhou com o provedor de hospedagem para derrubar o servidor malicioso.
O Cursor disse não ter evidências de que outras versões da extensão ou a distribuição oficial tenham sido afetadas, e que a auditoria de acessos confirmou que nenhuma outra extensão foi adulterada.
O aviso não informou quantos usuários foram afetados.

O que isso significou para quem constrói com IA

Quem instalou ou atualizou a extensão Claude Code dentro do Cursor em 29 de outubro de 2026 precisava verificar se havia um backdoor e trocar as credenciais. O Cursor alertou que desinstalar a extensão poderia não ser suficiente, porque o código malicioso deixa scripts de persistência independentes.

Etapas de correção

Verificar o authorized_keys em busca da chave svc-telemetry e removê-la.
Remover as entradas de persistência e os processos do túnel, e trocar as credenciais e sessões acessíveis a partir dos hosts afetados.
Usar os scripts remediate-macos.sh e remediate-windows.ps1 publicados pelo Cursor e enviar dúvidas para security@cursor.com.

Fontes

Security notice - malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace (Cursor, 29 de outubro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.