A Cursor informou que uma versão adulterada da extensão Anthropic.claude-code 2.1.313 ficou disponível no seu marketplace de extensões entre cerca de 2h27 e 13h35 no horário do Pacífico de 29 de outubro, atingindo no máximo 5 mil usuários.

Segundo a empresa, a extensão executa código malicioso que coleta dados do computador hospedeiro e tenta instalar um backdoor SSH persistente, com chave controlada pelo atacante, serviço SSH local ativado e túnel reverso. A Cursor disse ter removido a versão maliciosa e bloqueado sua distribuição, além de desligar o marketplace por precaução, e afirmou que o servidor do atacante está fora do ar e que não há evidência de outras versões da extensão afetadas; a Reuters registrou a remoção e o bloqueio.