A plataforma de desenvolvimento de software com IA Cursor, pertencente à SpaceX, manteve por cerca de 11 horas, na quinta-feira, uma extensão maliciosa que se passava pelo Claude Code, da Anthropic, disponível em sua loja para Windows, macOS e Linux. A Cursor afirmou que a extensão foi baixada por “no máximo 5.000 usuários”. A empresa suspendeu temporariamente a loja enquanto investigava o caso e disse que nenhuma outra extensão foi afetada.
A extensão adulterada foi criada com uma backdoor que permitia aos invasores acessar os dispositivos das vítimas. Esse tipo de implante costuma ser usado por hackers maliciosos como ponto de partida para obter controle mais amplo sobre uma rede. Na quinta-feira, a Cursor publicou orientações para corrigir o problema nos cerca de 5.000 dispositivos afetados. Uma falha no design do malware, porém, impediu que ele fosse instalado por completo na grande maioria dos alvos, limitando os danos.
“Todos tiveram muita sorte. Isso poderia ter sido um ponto de apoio realmente perigoso para um invasor”, afirmou Calum Hall, cofundador e diretor-executivo da Phorion, empresa de cibersegurança especializada em detecção. Pesquisadores da empresa foram os primeiros a identificar a extensão maliciosa, depois de encontrá-la no Mac de um cliente.
Ainda não está claro como a extensão maliciosa foi parar na loja da Cursor. No início, alguns pesquisadores especularam que ela poderia ter sido distribuída por meio de um sistema comprometido da Anthropic. No alerta de segurança divulgado na quinta-feira, porém, a Cursor afirmou que “essas versões maliciosas da extensão não foram desenvolvidas pela Anthropic”.
Felix Rieseberg, integrante da equipe técnica da Anthropic, publicou na sexta-feira, na rede X: “Estamos trabalhando com a Cursor neste incidente, mas não houve comprometimento dos sistemas da Anthropic nem dos computadores de funcionários. Um agente malicioso usou o acesso à loja da Cursor para publicar uma cópia adulterada da extensão Claude Code, que não foi criada nem publicada por nós. As versões em nossos canais oficiais não foram afetadas. O incidente atinge apenas usuários da Cursor.”
David Dworken, que trabalha com segurança na Anthropic, publicou uma mensagem na rede X pouco depois, esclarecendo que “não houve comprometimento de nenhum sistema da Anthropic [...] Não participamos da criação, publicação ou hospedagem da extensão”.
Segundo a WIRED, a Cursor não respondeu a perguntas sobre como o arquivo malicioso foi enviado à loja nem se o caso resultou de uma invasão à empresa.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...