🚨ALERTA: Até 5.000 usuários foram afetados após uma extensão maliciosa do Claude Code ter aparecido, segundo relatos, no marketplace do Cursor.

O Cursor é uma ferramenta de programação com IA que ajuda desenvolvedores a escrever e editar software. Usuários com atualizações automáticas ativadas podem ter baixado a extensão.

O Cursor afirma que a versão maliciosa não foi desenvolvida pela Anthropic. Outras extensões do marketplace, o Grok Bot, o Grok e os demais produtos da SpaceXSI não foram afetados.

O Cursor removeu o pacote e tirou do ar o servidor do invasor.

Em 30 de outubro, a Anthropic lançou a atualização 2.1.314 no Open VSX e no marketplace do VS Code da Microsoft. Os usuários devem atualizar.

As pessoas afetadas também precisam seguir as etapas de limpeza do Cursor e trocar suas credenciais. Apenas desinstalar a extensão pode não remover o malware.