Une fausse extension Claude Code s'est glissée sur le marché de Cursor pendant 11 heures
Une extension Claude Code falsifiée a tenté de collecter les détails de la machine et de configurer l'accès à distance pour jusqu'à 5 000 utilisateurs Cursor avant que la place de marché ne soit mise hors ligne.
À la fin de la semaine dernière, une version falsifiée de l’extension Claude Code était disponible sur le marché des extensions Cursor pendant environ onze heures. Cursor indique que jusqu’à 5 000 utilisateurs pourraient avoir été concernés et qu’aucune autre extension n’a été touchée. Anthropic n’a participé à sa construction.
Une extension est un petit module complémentaire qui donne à un éditeur comme Cursor des capacités supplémentaires, et le marché est le magasin où vous les récupérez. Ici, l’étagère du magasin elle-même présentait un sosie d’un produit populaire. Selon Cursor, le faux a tenté de collecter le nom d’hôte, le nom d’utilisateur, le système d’exploitation et l’adresse IP publique de l’utilisateur, et a tenté de configurer un accès à distance pour l’attaquant. Cursor indique que la dernière étape n’aurait probablement pas fonctionné sur la plupart des machines, car elle nécessite des privilèges d’administrateur.
Une fois le problème détecté, Cursor a retiré l’extension, a mis l’ensemble du marché hors ligne, a travaillé avec les fournisseurs pour neutraliser le logiciel malveillant et a rétabli le marché après avoir confirmé qu’il n’y avait plus de risque. Les détails proviennent de la propre déclaration de Cursor relayée par The Decoder, donc considérez le périmètre comme le compte de l’entreprise plutôt que comme un audit indépendant.
Qu’est-ce qu’il y a derrière : Les outils de codage d’IA sont des cibles attrayantes. Ils se trouvent à proximité du code source, de API keys et des réseaux d’entreprise, et les développeurs installent rapidement des modules complémentaires car les noms semblent officiels. Les attaquants copient cette confiance. Ce modèle est une attaque de la chaîne d’approvisionnement logicielle : au lieu de s’introduire directement dans votre système, ils empoisonnent quelque chose que vous alliez de toute façon installer. Plus tôt cet automne, les chercheurs ont également mis en garde contre des fuites du sandboxes dans plusieurs agents de codage, la surface est donc large et non ponctuelle.
La mise en garde honnête est que nous ne savons pas encore comment la version falsifiée est arrivée sur le marché, et le rapport ne donne aucun conseil spécifique aux utilisateurs.
Ce que cela signifie pour vous : Si vous utilisez Cursor et avez installé ou mis à jour l’extension Claude Code jeudi, vérifiez vos extensions installées, supprimez tout ce que vous n’avez pas intentionnellement ajouté et envisagez de modifier les informations d’identification qui se trouvent sur cette machine, telles que les clés stockées dans les fichiers d’environnement. Il s’agit d’étapes générales judicieuses, et non d’instructions de Cursor. Pour tous les autres, trois habitudes sont très utiles : installez uniquement les extensions de l’éditeur que vous attendez (vérifiez le nom et le nombre de téléchargements), gardez les droits d’administrateur sur votre compte quotidien et traitez “l’aspect officiel” comme une raison de revérifier, pas une raison de se détendre.
Sources
OpenAI réécrit son Model Spec autour de cinq valeurs fondamentales
La mise à jour Model Spec d'OpenAI du 29 octobre ajoute des règles plus claires sur la mémoire, les hypothèses et la corrigibilité pour les agents, bien que l'application reste la question ouverte.
