Cursor a temporairement coupé l’accès à son marché d’extensions après la détection d’une version piégée de Claude Code. Cette variante, restée en ligne environ onze heures jeudi, pourrait avoir touché jusqu’à 5 000 utilisateurs, selon l’entreprise. L’éditeur indique avoir neutralisé le logiciel malveillant avec des partenaires avant de rouvrir le store et assure qu’aucune autre extension n’a été concernée. Anthropic n’est pas impliquée dans ce développement.
Store coupé puis rétabli après neutralisation, périmètre limité selon Cursor
Après avoir découvert la version malveillante de l’extension Claude Code, Cursor a d’abord retiré l’extension du marché, puis a mis hors ligne l’ensemble de sa place de marché d’extensions. L’entreprise précise avoir collaboré avec des fournisseurs pour éliminer le logiciel malveillant et n’a rétabli l’accès qu’après avoir confirmé l’absence de risque. Cursor affirme qu’aucune autre extension n’a été affectée par cet incident.
Vous codez avec l’IA ?
Outils, agents et nouveautés dev IA décryptés, chaque soir en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
La charge utile visait des informations système et un accès distant
La variante compromise de Claude Code cherchait à récupérer des données comme le nom d’hôte, le nom d’utilisateur, le système d’exploitation ainsi que l’adresse IP publique. Elle tentait aussi d’installer un accès à distance pour l’attaquant. Selon Cursor, cette tentative d’accès distant aurait probablement échoué sur la plupart des machines, car elle nécessitait des droits administratifs.
Une fenêtre de onze heures jeudi et jusqu’à 5 000 utilisateurs concernés
La version modifiée de l’extension Claude Code a été disponible sur le marché des extensions VS Code de Cursor pendant environ onze heures jeudi. D’après Cursor, jusqu’à 5 000 utilisateurs pourraient avoir été exposés à cette extension. Anthropic n’a joué aucun rôle dans le développement de cette version.
