Una falsa estensione Claude Code è entrata nel marketplace di Cursor per 11 ore
Un'estensione Claude Code manomessa ha tentato di raccogliere i dettagli della macchina e di impostare l'accesso remoto per un massimo di 5.000 utenti Cursor prima che il marketplace venisse disattivato.
Alla fine della scorsa settimana, una versione manomessa dell’estensione Claude Code è rimasta disponibile nel marketplace delle estensioni Cursor per circa undici ore. Cursor afferma che potrebbero essere stati interessati fino a 5.000 utenti e che nessun’altra estensione è stata toccata. Anthropic non ha avuto alcun ruolo nella sua costruzione.
Un’estensione è un piccolo componente aggiuntivo che fornisce a un editor come Cursor capacità extra e il marketplace è il negozio in cui le trovi. Qui, lo scaffale stesso del negozio conteneva un sosia di un prodotto popolare. Secondo Cursor, il falso ha tentato di raccogliere il nome host, il nome utente, il sistema operativo e l’indirizzo IP pubblico dell’utente e ha tentato di impostare un accesso remoto per l’aggressore. Cursor afferma che l’ultimo passaggio probabilmente non avrebbe funzionato sulla maggior parte delle macchine, poiché richiede privilegi di amministratore.
Una volta individuato il problema, Cursor ha ritirato l’estensione, ha messo offline l’intero mercato, ha collaborato con i fornitori per neutralizzare il malware e ha ripristinato il mercato dopo aver confermato che non c’erano ulteriori rischi. I dettagli provengono dalla dichiarazione di Cursor trasmessa da The Decoder, quindi considera l’ambito come un resoconto dell’azienda piuttosto che come un audit indipendente.
Cosa c’è dietro: Gli strumenti di codifica IA sono obiettivi interessanti. Si trovano vicino al codice sorgente, a API keys e alle reti aziendali e gli sviluppatori installano rapidamente i componenti aggiuntivi perché i nomi sembrano ufficiali. Gli aggressori copiano questa fiducia. Questo schema è un attacco alla catena di fornitura del software: invece di irrompere direttamente in te, avvelenano qualcosa che avresti comunque installato. All’inizio di questo autunno, i ricercatori hanno anche messo in guardia sulla perdita di sandboxes in diversi agenti di codifica, quindi la superficie è ampia, non un caso isolato.
L’onesto avvertimento è che non sappiamo ancora come la versione manomessa sia arrivata sul mercato e il rapporto non fornisce consigli specifici agli utenti.
Che cosa significa per te: Se utilizzi Cursor e hai installato o aggiornato l’estensione Claude Code giovedì, controlla le estensioni installate, rimuovi tutto ciò che non hai aggiunto intenzionalmente e valuta la possibilità di modificare le credenziali che risiedono su quella macchina, come le chiavi archiviate nei file di ambiente. Questi sono passaggi generali sensati, non istruzioni da Cursor. Per tutti gli altri, tre abitudini sono molto utili: installare estensioni solo dall’editore previsto (controllare il nome e il numero di download), mantenere i diritti di amministratore lontani dal proprio account giornaliero e considerare “l’aspetto ufficiale” come un motivo per ricontrollare, non un motivo per rilassarsi.
Fonti
OpenAI riscrive il suo Model Spec attorno a cinque valori fondamentali
L'aggiornamento Model Spec del 29 ottobre di OpenAI aggiunge regole più chiare su memoria, presupposti e correggibilità per gli agenti, sebbene l'applicazione rimanga la questione aperta.
