Cursor retire une fausse extension Claude Code après 11 heures en ligne
L'extension modifiée, repérée par la société de détection Phorion, a été téléchargée par 5 000 utilisateurs au maximum, selon Cursor.
Une copie malveillante de l'extension Claude Code d'Anthropic est restée disponible pendant environ 11 heures jeudi 29 octobre 2026 sur la place de marché d'extensions de Cursor, avant que la plateforme ne la retire et ne publie des consignes de remédiation. Selon Cursor, l'extension piégée, conçue pour Windows, macOS et Linux, a été téléchargée par 5 000 utilisateurs au maximum.
Le fichier contenait une porte dérobée destinée à donner aux attaquants accès aux appareils des victimes. Un défaut de conception du logiciel malveillant a toutefois empêché son installation complète sur la plupart des machines touchées, précise Cursor. La société a brièvement fermé sa place de marché pendant l'enquête ; aucune autre extension n'a été affectée.
C'est la société de détection Phorion qui a repéré en premier l'extension frauduleuse, après l'avoir trouvée sur le Mac d'un client. Cursor a indiqué que les versions malveillantes n'avaient pas été développées par Anthropic. Felix Rieseberg, membre de l'équipe technique d'Anthropic, a affirmé que l'incident ne correspondait pas à une compromission des systèmes de l'entreprise ni des ordinateurs portables de ses employés. David Dworken, chargé de la sécurité chez Anthropic, a pour sa part précisé que son entreprise n'était pas intervenue dans la création, la publication ou l'hébergement de l'extension.
On ignore encore comment l'extension malveillante est entrée sur la place de marché. Cursor n'a pas répondu à la demande de commentaire de WIRED sur les circonstances de cet envoi ni sur un éventuel lien avec une intrusion dans ses propres systèmes.
Cursor appartient à SpaceX, rappelle WIRED.
En bref
Combien d'utilisateurs ont téléchargé la fausse extension Claude Code ?
Cursor indique qu'elle a été téléchargée par 5 000 utilisateurs au maximum.
Qui a découvert l'extension malveillante ?
La société de détection Phorion l'a repérée en premier, sur le Mac d'un client.
L'extension venait-elle d'Anthropic ?
Non. Cursor a précisé que les versions malveillantes n'avaient pas été développées par Anthropic.