Eine gefälschte Claude Code-Erweiterung schlich sich 11 Stunden lang in den Marktplatz von Cursor ein
Eine manipulierte Claude Code-Erweiterung versuchte, Maschinendetails zu sammeln und den Fernzugriff für bis zu 5.000 Cursor-Benutzer einzurichten, bevor der Marktplatz offline geschaltet wurde.
Ende letzter Woche war eine manipulierte Version der Erweiterung Claude Code etwa elf Stunden lang auf dem Erweiterungsmarktplatz von Cursor verfügbar. Cursor sagt, dass möglicherweise bis zu 5.000 Benutzer betroffen waren und dass keine anderen Erweiterungen betroffen waren. Anthropic war am Bau nicht beteiligt.
Eine Erweiterung ist ein kleines Add-on, das einem Editor wie Cursor zusätzliche Fähigkeiten verleiht, und der Marktplatz ist der Shop, in dem Sie diese erwerben. Hier war das Ladenregal selbst einem beliebten Produkt nachempfunden. Laut Cursor versuchte die Fälschung, den Hostnamen, den Benutzernamen, das Betriebssystem und die öffentliche IP-Adresse des Benutzers zu sammeln und versuchte, einen Fernzugriff für den Angreifer einzurichten. Laut Cursor hätte der letzte Schritt auf den meisten Rechnern wahrscheinlich nicht funktioniert, da dafür Administratorrechte erforderlich sind.
Nachdem das Problem gefunden wurde, zog Cursor die Erweiterung zurück, schaltete den gesamten Marktplatz offline, arbeitete mit Anbietern zusammen, um die Malware zu neutralisieren, und brachte den Marktplatz wieder zurück, nachdem bestätigt wurde, dass kein weiteres Risiko bestand. Die Details stammen aus der eigenen Erklärung von Cursor, wie sie von The Decoder weitergegeben wurde. Behandeln Sie den Umfang daher als den Bericht des Unternehmens und nicht als eine unabhängige Prüfung.
Was dahinter steckt: KI-Coding-Tools sind attraktive Ziele. Sie befinden sich in der Nähe von Quellcode, API keys und Unternehmensnetzwerken, und Entwickler installieren schnell Add-ons für sie, weil die Namen offiziell aussehen. Angreifer kopieren dieses Vertrauen. Bei diesem Muster handelt es sich um einen Software-Supply-Chain-Angriff: Anstatt direkt in Sie einzudringen, vergiften sie etwas, das Sie sowieso installieren wollten. Zu Beginn dieses Herbstes warnten Forscher auch vor undichtem Sandboxes in mehreren Kodiermitteln, sodass die Oberfläche breit und nicht einmalig ist.
Der ehrliche Vorbehalt besteht darin, dass wir noch nicht wissen, wie die manipulierte Version auf den Markt gelangt ist, und die Berichterstattung keine spezifischen Ratschläge für Benutzer enthält.
Was das für Sie bedeutet: Wenn Sie Cursor verwenden und am Donnerstag die Erweiterung Claude Code installiert oder aktualisiert haben, überprüfen Sie Ihre installierten Erweiterungen, entfernen Sie alles, was Sie nicht absichtlich hinzugefügt haben, und erwägen Sie, die auf diesem Computer vorhandenen Anmeldeinformationen zu ändern, z. B. in Umgebungsdateien gespeicherte Schlüssel. Dies sind sinnvolle allgemeine Schritte, keine Anweisungen von Cursor. Für alle anderen sind drei Gewohnheiten von großer Bedeutung: Installieren Sie Erweiterungen nur von dem Herausgeber, den Sie erwarten (überprüfen Sie den Namen und die Anzahl der Downloads), halten Sie Administratorrechte von Ihrem täglichen Konto fern und betrachten Sie „offizielles Aussehen“ als Grund zur Überprüfung und nicht als Grund zur Entspannung.
Quellen
OpenAI schreibt seinen Model Spec um fünf Kernwerte herum neu
Der aktualisierte Model Spec von OpenAI vom 29. Oktober fügt klarere Regeln zu Speicher, Annahmen und Korrigierbarkeit für Agenten hinzu, die Frage der Durchsetzung bleibt jedoch offen.
