Extensão Falsa do Claude Code Invade Cursor: O Risco Real

Segundo o veículo The Decoder, uma versão adulterada da extensão Claude Code conseguiu entrar no marketplace de extensões do Cursor. A ferramenta falsa permaneceu disponível por cerca de onze horas, afetando até 5.000 desenvolvedores que instalaram o item nesse período.

Quais dados a extensão maliciosa tentou roubar?

O software não autorizado focou em coletar informações básicas do sistema infectado. Entre os alvos estavam o nome do host, o nome de usuário, o sistema operacional e o endereço IP público da máquina.

Além da coleta de dados, o código tentou configurar acessos remotos para o invasor. Contudo, a Cursor afirmou que essa tentativa provavelmente falhou na maioria dos computadores, pois o processo exigia privilégios de administrador para ser concluído.

O que muda para quem usa o Cursor na rotina?

O incidente expõe um ponto cego crítico na segurança de marketplaces de ferramentas de desenvolvimento. Mesmo que a equipe do Cursor tenha derrubado todo o marketplace temporariamente para neutralizar a ameaça, o episódio serve de alerta para quem instala complementos sem verificar a autoria.

A Anthropic não teve qualquer envolvimento no desenvolvimento ou publicação dessa extensão falsa, reforçando a necessidade de cautela ao integrar utilitários de terceiros no ambiente de trabalho.

Passo a passo: como verificar seu ambiente de desenvolvimento

• Abra o Cursor e acesse a aba de extensões instaladas.
• Inspecione cada plugin ativo e confirme o desenvolvedor oficial correspondente.
• Remova imediatamente qualquer extensão não verificada ou suspeita adicionada recentemente.
• Monitore a máquina por solicitações de permissão de administrador inesperadas.

Veredito: vale a pena continuar usando o marketplace?

O risco atingiu apenas quem baixou a extensão específica durante a janela de onze horas em que ela esteve ativa. O marketplace foi restabelecido após a confirmação de que nenhuma outra ferramenta foi comprometida.

Para programadores e criadores que dependem de IA na rotina, a regra de ouro continua válida: verifique a procedência de cada plugin antes de conceder acesso ao seu ambiente de trabalho.