Na quinta-feira, 29 de maio, cibercriminosos inseriram código malicioso nas versões 2.1.312 e 2.1.313 da extensão oficial Claude Code, distribuída na loja de extensões do editor Cursor, afetando aproximadamente 5.000 desenvolvedores que atualizaram o software entre a madrugada e o início da tarde, conforme informou a Anthropic.

Vetor de ataque

A falsificação utilizou a identidade da extensão legítima, mas adicionou um carregador que, ao ser executado, coletava dados do sistema operacional, nome de usuário e e‑mail configurado no Git, e tentava estabelecer comunicação com um servidor externo, segundo declaração de Félix Rieseberg, membro da equipe técnica da Anthropic, publicada no X.

Resposta das empresas

A Anthropic disponibilizou a versão 2.1.314 limpa no GitHub e recomendou a atualização imediata; o Cursor removeu a extensão comprometida do marketplace, suspendeu temporariamente a distribuição de extensões e realizou auditorias de acesso, informou a empresa em nota oficial.

Impacto técnico

Pesquisadores do Cursor observaram que o script malicioso exigia permissões de administrador para ativar controle remoto, o que impediu o funcionamento completo do ataque na maioria dos computadores macOS e Windows, limitando a exploração em grande parte dos dispositivos afetados.