O aviso de segurança mais recente do Cursor cita duas versões adulteradas da extensão Claude Code para Windows e Mac. Ele alerta que apagar a extensão pode deixar scripts maliciosos no computador.
O alerta abrange as versões 2.1.312 e 2.1.313 da loja de extensões do VS Code do Cursor. Ele se aplica a instalações ou atualizações feitas entre cerca de 2h27 e 13h35 de 29 de outubro, no horário do Pacífico. O Cursor esclareceu quais versões foram afetadas em 30 de outubro.
Os pacotes tentaram abrir um acesso oculto ao computador e enviaram dados do usuário e da máquina a um invasor. Segundo o Cursor, a tentativa de acesso remoto falhou na maioria dos computadores com Windows e Mac. Por causa de uma falha no código, ela exigia permissões de administrador, que o Cursor normalmente não tem.
Uma chave de acesso remoto do invasor e scripts ainda poderiam permanecer no computador. O aviso do Cursor traz instruções de limpeza e diz que alguns computadores podem precisar ter o sistema reinstalado do zero.
A empresa diz que removeu os pacotes, reconstruiu sua loja e tirou o servidor do invasor do ar. Ela afirma que os pacotes maliciosos não foram feitos pela Anthropic. A empresa não encontrou indícios de que outras versões ou a distribuição oficial tenham sido afetadas.