Um ataque à cadeia de suprimentos colocou extensões maliciosas do Anthropic Claude em milhares de dispositivos

A plataforma de desenvolvimento de software de IA Cursor, de propriedade da SpaceX, teve uma extensão maliciosa do Anthropic Claude Code para Windows, macOS e Linux ativa em seu mercado de extensão de ambiente de desenvolvimento integrado por cerca de 11 horas na quinta-feira. A empresa afirma que a extensão não autorizada foi baixada por “no máximo 5.000 usuários”. A Cursor fechou brevemente o mercado de extensões enquanto investigava a situação, que, segundo a empresa, não afetou nenhuma outra extensão.

A extensão contaminada foi projetada com um backdoor para dar aos invasores acesso aos dispositivos das vítimas – o tipo de implante que hackers mal-intencionados costumam usar como trampolim para um controle mais profundo dentro de uma rede alvo. A Cursor publicou etapas de correção na quinta-feira para cerca de 5.000 alvos afetados. A graça salvadora da situação, porém, foi uma falha no design do malware que o impediu de se estabelecer totalmente na grande maioria dos alvos.

“Todos tiveram muita sorte aqui, este era um ponto de apoio potencialmente perigoso para um invasor”, diz Calum Hall, cofundador e CEO da empresa de detecção Phorion, os primeiros pesquisadores a detectar a extensão maliciosa após detectá-la no Mac de um cliente.

O que ainda não está claro é como a extensão maliciosa chegou ao mercado do Cursor. Alguns pesquisadores especularam inicialmente que vinha de um sistema antrópico comprometido. Mas o Cursor disse em seu alerta de segurança de quinta-feira que “essas versões maliciosas da extensão não foram desenvolvidas pela Anthropic”.

Felix Rieseberg, membro da equipe técnica da Anthropic, postou no X na sexta-feira: “Estamos trabalhando com o Cursor neste incidente, mas não foi um comprometimento dos sistemas da Anthropic ou dos laptops dos funcionários. Um ator mal-intencionado usou o acesso ao mercado do Cursor para publicar uma cópia adulterada da extensão Claude Code, que não construímos nem publicamos. As versões em nossos canais oficiais não são afetadas e isso afeta apenas os usuários do Cursor.”

David Dworken, que trabalha com segurança na Anthropic, postou no X logo depois, explicando que “isso não envolveu o comprometimento de nenhum sistema da Anthropic… Não estivemos envolvidos na construção, publicação ou hospedagem disso”.

O Cursor não retornou o pedido da WIRED para comentar como o upload malicioso aconteceu e se foi resultado de uma violação no Cursor.