Une version altérée de l'extension Claude Code d'Anthropic pour VS Code est restée en ligne plusieurs heures jeudi sur le marketplace d'extensions de Cursor, et Anthropic affirme désormais qu'un acteur malveillant a utilisé son accès à ce marketplace pour publier une copie de l'extension qu'elle n'a ni développée ni diffusée elle-même.
Selon Cursor, la version porte dérobée 2.1.313 est restée disponible environ 11 heures et a touché au maximum 5 000 utilisateurs. Anthropic a publié une version propre, la 2.1.314, quelques heures après l'apparition de la version malveillante. Aucune des deux entreprises n'a expliqué comment l'attaquant a pris le contrôle du canal de publication.
Ce qu'Anthropic et Cursor disent
Dans une publication sur X vendredi, Felix Rieseberg, membre de l'équipe technique d'Anthropic, a indiqué que l'entreprise travaillait avec Cursor sur l'incident, tout en soulignant qu'il ne s'agissait pas d'une compromission des systèmes d'Anthropic ni des ordinateurs de ses employés. « Un acteur malveillant a utilisé son accès au marketplace de Cursor pour publier une copie altérée de l'extension Claude Code, que nous n'avons ni développée ni publiée », a-t-il écrit, précisant que les canaux officiels de l'entreprise n'étaient pas concernés et que seuls les utilisateurs de Cursor avaient été touchés.
David Dworken, membre de l'équipe sécurité d'Anthropic, a confirmé ce message, affirmant que l'incident n'impliquait aucun système d'Anthropic et que l'entreprise n'avait pas participé au développement, à la publication ou à l'hébergement de la version malveillante. Dans son alerte de sécurité publiée jeudi, Cursor a indiqué que les versions malveillantes n'avaient pas été développées par Anthropic, mais aucune des deux entreprises n'a répondu aux questions sur les circonstances de la mise en ligne ni sur un éventuel piratage chez Cursor.
