La plate-forme de développement de logiciels d’IA Cursor, qui appartient à SpaceX, avait une extension malveillante Anthropic Claude Code pour Windows, macOS et Linux sur son marché d’extensions d’environnement de développement intégré pendant environ 11 heures jeudi. La société affirme que l’extension malveillante a été téléchargée par « au plus 5 000 utilisateurs ». Cursor a brièvement fermé le marché des extensions pendant qu’il enquêtait sur la situation, ce qui, selon la société, n’a eu aucun impact sur les autres extensions.
L’extension corrompue a été conçue avec une porte dérobée pour permettre aux attaquants d’accéder aux appareils des victimes – le type d’implant que les pirates malveillants utilisent souvent comme tremplin vers un contrôle plus approfondi au sein d’un réseau cible. Cursor a publié jeudi des mesures correctives pour les quelque 5 000 cibles affectées. Le point positif de la situation réside toutefois dans une faille dans la conception du logiciel malveillant qui l’empêche de s’implanter pleinement sur la grande majorité des cibles.
“Tout le monde a eu tellement de chance ici, c’était potentiellement une position très dangereuse pour un attaquant”, déclare Calum Hall, cofondateur et PDG de la société de détection Phorion, les premiers chercheurs à repérer l’extension malveillante après l’avoir détectée sur le Mac d’un client.
Ce qui n’est toujours pas clair, c’est comment l’extension malveillante a fait son chemin sur le marché Cursor. Certains chercheurs ont initialement émis l’hypothèse qu’il provenait d’un système anthropique compromis. Mais Cursor a déclaré dans son alerte de sécurité de jeudi que « ces versions malveillantes de l’extension n’ont pas été développées par Anthropic ».
Felix Rieseberg, membre de l’équipe technique d’Anthropic, a posté sur X vendredi : “Nous travaillons avec Cursor sur cet incident, mais il ne s’agissait pas d’une compromission des systèmes d’Anthropic ou des ordinateurs portables des employés. Un acteur malveillant a utilisé l’accès au marché de Cursor pour publier une copie falsifiée de l’extension Claude Code, que nous n’avons pas construite ni publiée. Les versions sur nos chaînes officielles ne sont pas affectées et cela n’affecte que les utilisateurs de Cursor. “
David Dworken, qui travaille sur la sécurité chez Anthropic, a posté sur X peu de temps après, expliquant que « cela n’impliquait pas de compromission des systèmes Anthropic… Nous n’avons pas été impliqués dans la construction, la publication ou l’hébergement de cela ».
Cursor n’a pas répondu à la demande de commentaires de WIRED sur la façon dont le téléchargement malveillant s’est produit et s’il était le résultat d’une violation chez Cursor.
