Resumo
A Cursor removeu em 29 de outubro de 2026 duas versões falsas da extensão Anthropic.claude-code do seu marketplace, depois de ficarem no ar por cerca de 11 horas. O código coletava dados da máquina e tentava instalar uma chave SSH do atacante em Windows e macOS. A empresa manda procurar a chave svc-telemetry, trocar credenciais e, se preciso, reconstruir o equipamento.
Cursor removeu em 29 de outubro de 2026 duas versões falsas da extensão Anthropic.claude-code do seu marketplace e suspendeu a loja por um período. Para quem usa o editor com o Claude Code em Windows ou macOS, a empresa manda procurar uma chave SSH suspeita antes de qualquer outra medida.
Versões 2.1.312 e 2.1.313 ficaram no ar por cerca de 11 horas
A Cursor publicou um aviso de segurança em que diz que as versões 2.1.312 e 2.1.313 da extensão Anthropic.claude-code, para Windows e macOS, não foram desenvolvidas pela Anthropic. Segundo o aviso, elas ficaram disponíveis entre 2h27 e 13h35 no horário do Pacífico de 29 de outubro, e o texto foi atualizado em 30 de outubro com novos indicadores de comprometimento.
O código coletava dados do computador e do usuário e tentava incluir no sistema uma chave SSH do atacante, identificada como svc-telemetry, para abrir um túnel reverso até um servidor externo. Scripts em segundo plano repetiam a tentativa a cada 60 segundos. A Cursor diz que o servidor do atacante já está fora do ar.
A chave svc-telemetry no arquivo authorized_keys é o principal sinal de que a máquina foi atingida.
Cursor manda checar a chave SSH e trocar credenciais
O aviso lista quatro passos. Primeiro, procurar a chave svc-telemetry no arquivo authorized_keys do usuário e, no Windows, também na pasta ProgramData. Se ela aparecer, isolar a máquina e rodar o script de remediação da própria Cursor, um para macOS e outro para Windows. Desinstalar a extensão pode não apagar os scripts de persistência, então a reconstrução do equipamento pode ser necessária.
Em seguida vêm as senhas e sessões acessíveis a partir da máquina afetada, que devem ser trocadas em um sistema confiável. A Cursor diz que a etapa de SSH provavelmente falhou na maioria dos casos por exigir direitos de administrador, mas recomenda corrigir mesmo assim. O Tecnoblog, que noticiou o caso no Brasil, relata que até 5 mil usuários podem ter sido afetados.
O que você acha? Você confere a origem das extensões do seu editor antes de atualizá-las? Para acompanhar mais, acesse nossa editoria de Conteúdo com Inteligência Artificial e os vídeos do canal no YouTube.
Perguntas Frequentes
Quais versões da extensão falsa do Claude Code foram removidas?
Cursor removeu as versões 2.1.312 e 2.1.313 da extensão Anthropic.claude-code, que circularam no marketplace do editor para Windows e macOS em 29 de outubro de 2026. A empresa diz que a Anthropic não desenvolveu essas versões. Elas ficaram no ar por cerca de 11 horas, até a loja ser suspensa e reconstruída com novas chaves de acesso.
Como saber se a extensão falsa do Claude Code atingiu meu PC?
Cursor orienta procurar a chave SSH rotulada svc-telemetry no arquivo authorized_keys do usuário, no macOS e no Windows, e também na pasta ProgramData do Windows. Se a chave existir, a empresa manda isolar a máquina, rodar o script de remediação do aviso e trocar senhas e sessões acessíveis a partir dela.
O Claude Code oficial da Anthropic foi comprometido no ataque?
Anthropic não desenvolveu as versões maliciosas, segundo a Cursor, que as descreve como pacotes que se passaram pela extensão oficial no marketplace do editor. A empresa diz não haver indício de que outros pacotes tenham sido adulterados. Quem instalou as versões 2.1.312 ou 2.1.313 deve seguir os passos de verificação do aviso de segurança.