Extensão falsa de Claude Code no Cursor atinge até 5 mil usuários

Extensão falsa de Claude Code exposta por cerca de 11 horas

Uma versão adulterada da extensão Claude Code, oferecida no marketplace do Cursor — editor de código que conecta desenvolvedores a modelos de IA —, ficou acessível por cerca de 11 horas na quinta-feira e pode ter alcançado 5.000 usuários, conforme informou a própria Cursor. A Anthropic, criadora do Claude, não participou do desenvolvimento do pacote, o que desloca o episódio para o campo dos ataques à cadeia de suprimentos de software, e não para o das falhas de modelo.

O que a versão alterada buscava

O código malicioso tentava reunir informações da máquina do desenvolvedor: nome do host, identificação do usuário, sistema operacional e endereço IP público. Havia também uma tentativa de abrir acesso remoto para o invasor. Esse segundo movimento, segundo a Cursor, provavelmente não funcionaria na maioria dos equipamentos, porque exige privilégios de administrador — permissão que ambientes corporativos raramente liberam por padrão.

Contenção e restabelecimento

Descoberto o problema, a extensão comprometida foi retirada e o marketplace inteiro saiu do ar. A empresa afirma ter atuado junto a provedores para neutralizar o malware e verificado a ausência de risco adicional antes de reabrir o ambiente. Nenhuma outra extensão foi atingida, de acordo com a Cursor, que divulgou o caso em publicação no X. A apuração foi publicada em 30 de outubro de 2026. O intervalo curto de exposição, inferior a meio dia, evidencia a velocidade com que um pacote malicioso circula em repositórios desse tipo.

Por que isso interessa a quem investe

Ferramentas de programação assistida por IA deixaram de ser experimento e viraram infraestrutura de produção em empresas de tecnologia listadas e fechadas. Quando um marketplace distribui pacotes de terceiros, a superfície de risco migra para a governança do ecossistema: revisão de dependências, gestão de identidade e controle de privilégios administrativos. São itens que aparecem em due diligence de software e, cada vez mais, em relatórios de risco cibernético de companhias abertas.

O episódio também reforça um ponto de leitura para o setor: ecossistemas abertos ganham velocidade de inovação, mas exigem validação em várias camadas — inclusive de parceiros que não são a empresa dona do modelo. Empresas que conseguirem demonstrar esse controle tendem a enfrentar menos interrupções operacionais e menos custos de remediação. Para quem acompanha tecnologia, vale separar a exposição ao fornecedor do modelo da exposição ao canal que distribui o software.