Pendant onze heures, l'éditeur de code Cursor a distribué une extension Claude Code piégée

Le 29 octobre, à 10 h 27 (heure de Paris), une nouvelle version de l'extension Claude Code apparaît dans la boutique d'extensions de Cursor, un éditeur de code très utilisé par les développeurs. Rien ne la distingue d'une mise à jour ordinaire, mais elle n'a pas été développée par Anthropic. Elle restera disponible jusqu'à 21 h 35, soit environ onze heures. Selon BleepingComputer, elle a pu toucher jusqu'à 5 000 développeurs.

Claude Code est l'assistant de programmation d'Anthropic. Dans son avis de sécurité, mis à jour le 30 octobre, Cursor désigne les versions 2.1.312 et 2.1.313 pour Windows et macOS, distribuées par sa seule boutique. Après des signalements contradictoires, BleepingComputer indique que ni Open VSX ni la boutique de Microsoft n'ont diffusé la version piégée. Cursor affirme n'avoir trouvé aucun signe que d'autres versions ou la distribution officielle soient touchées.

Une porte dérobée qui a en partie raté

D'après Cursor, le code malveillant s'exécutait dès le chargement de l'extension, sans aucune action de l'utilisateur. Il collectait le nom de la machine, le nom de l'utilisateur, l'adresse IP publique et l'adresse e-mail Git, puis les envoyait à un serveur. Il tentait ensuite d'ajouter une clé SSH appartenant au pirate, nommée svc-telemetry, d'activer le service SSH et d'ouvrir un tunnel inverse pour garder un accès à distance. Pour revenir après chaque redémarrage, il s'installait comme agent de lancement sous macOS ou comme tâche planifiée sous Windows.

Activer SSH demande des droits d'administrateur, que l'extension n'a généralement pas. Les chercheurs de Phorion, cités par BleepingComputer, ont aussi relevé des erreurs dans le code qui faisaient échouer cette étape. Mais l'ajout de la clé, la persistance et la collecte d'informations pouvaient réussir. Cursor précise que le serveur du pirate a été mis hors ligne avec l'aide de l'hébergeur.

Que faire si vous utilisez Cursor ?

Si vous avez installé ou mis à jour Claude Code dans Cursor le 29 octobre, ne vous contentez pas de retirer l'extension : selon Cursor, la désinstallation seule peut ne pas suffire à retirer la clé et les mécanismes de persistance.

• Cherchez la clé svc-telemetry dans ~/.ssh/authorized_keys (macOS) ou dans %USERPROFILE%\.ssh\authorized_keys et C:\ProgramData\ssh\administrators_authorized_keys (Windows).
• Sous macOS, vérifiez la présence de ~/Library/LaunchAgents/com.apple.sysmond.plist ; sous Windows, d'une tâche planifiée SysMon et d'un fichier sysmon.cmd dans le dossier de démarrage.
• Cherchez des connexions vers l'adresse 134.209.82.225 (SSH sur le port 22, HTTP sur le port 8099).
• Utilisez les scripts de nettoyage fournis par Cursor, envisagez de réinstaller la machine si la porte dérobée est présente, et changez, depuis un autre poste, les identifiants accessibles depuis la machine touchée.

Comment le pirate a-t-il publié sous le nom d'Anthropic ?

Cursor a retiré la version, fermé temporairement toute sa boutique pour auditer les autres extensions et renouvelé ses clés d'accès. Mais il n'a pas expliqué comment le pirate a pu publier cette version sous le nom d'Anthropic. Anthropic, sollicitée par BleepingComputer, n'avait pas répondu à la publication de son article. Ce n'est pas la première fois qu'un outil de développeur sert de cheval de Troie : ce mois-ci, une version piégée de LiteLLM volait déjà des accès au cloud. Tant que la cause n'est pas connue, la confiance accordée aux mises à jour automatiques d'extensions mérite d'être revue.

Mise à jour du 13 novembre 2026

Anthropic a réagi à la diffusion, le 29 octobre, d'une fausse version de son extension Claude Code dans la boutique de l'éditeur de code Cursor. Selon The Register, des figures connues de la cybersécurité affirmaient que l'extension avait été publiée dans la boutique de Cursor à la suite d'une intrusion chez Anthropic. Felix Rieseberg, membre de l'équipe technique d'Anthropic, a affirmé sur X qu'un « acteur malveillant a utilisé un accès à la boutique de Cursor pour publier une copie piégée » de l'extension. Il assure qu'il ne s'agit pas d'une compromission des systèmes d'Anthropic ni des ordinateurs de ses employés. Selon lui, les versions des canaux officiels d'Anthropic ne sont pas touchées et seuls les utilisateurs de Cursor sont concernés.

Comment le pirate a-t-il obtenu cet accès ? La question reste ouverte. Selon le chercheur Kevin Beaumont et la société Phorion, cités par le site Implicator, la version piégée a été distribuée via le compte officiel d'Anthropic dans la boutique de Cursor. L'avis de Cursor n'a pas été modifié depuis le 30 octobre : l'éditeur n'a toujours pas expliqué comment la version piégée a pu être publiée, ni donné le nombre de postes réellement compromis : selon Implicator, il a seulement indiqué que l'incident avait touché au plus 5 000 utilisateurs.

Pour savoir si un poste est touché, Cursor conseille de chercher dans le fichier authorized_keys une clé SSH portant le commentaire « svc-telemetry ». Désinstaller l'extension « pourrait ne pas suffire », prévient l'éditeur : la charge malveillante dépose des scripts de persistance qui continuent de tourner. Cursor fournit des scripts de nettoyage pour macOS et Windows et recommande de changer, depuis un système de confiance, les identifiants et les sessions accessibles depuis les postes touchés.