Uma Extensão Tóxica no Marketplace

A plataforma de desenvolvimento de software por inteligência artificial Cursor, que é de propriedade da SpaceX, foi alvo de um ataque de suprimento (supply chain attack) sophisticated. Uma extensão maliciosa, supostamente do Claude Code, da Anthropic, foi publicada em seu marketplace integrado para os sistemas Windows, macOS e Linux e permaneceu disponível por aproximadamente 11 horas na quinta-feira. A empresa informou que a extensão maliciosa foi baixada por “no máximo 5.000 usuários”.

Uma Porta dos Fundos para Acesso Remoto

A extensão contaminada foi projetada com uma backdoor para conceder aos atacantes acesso aos dispositivos das vítimas. Esse tipo de implante é frequentemente usado por hackers maliciosos como um ponto de entrada para um controle mais profundo dentro de uma rede-alvo. Como medida de mitigação, a Cursor publicou passos de remediação na quinta-feira para os cerca de 5.000 usuários afetados. Uma salvação na situação foi uma falha no design do malware que impediu que ele se estabelecesse completamente na grande maioria dos alvos.

Descoberta e Investigação

Calum Hall, cofundador e CEO da empresa de detecção Phorion, foi o primeiro a identificar a extensão maliciosa após detectá-la em um cliente que usava um Mac. Ele destacou a gravidade potencial da ameaça: “Todo mundo teve muita sorte aqui, pois isso poderia ter sido uma base extremamente perigosa para um atacante”. A Cursor suspendeu temporariamente seu marketplace para investigar o incidente, afirmando que isso não impactou nenhuma outra extensão.

Origem do Ataque e Respostas das Empresas

O que ainda não está claro é como a extensão maliciosa conseguiu ser publicada no marketplace da Cursor. Alguns pesquisadores inicialmente especularam que ela provinha de um sistema da Anthropic comprometido. No entanto, a Cursor afirmou em seu alerta de segurança de quinta-feira que “estas versões maliciosas da extensão não foram desenvolvidas pela Anthropic”.

Declarações Oficiais

Felix Rieseberg, membro da equipe técnica da Anthropic, postou no X na sexta-feira: “Estamos trabalhando com a Cursor sobre este incidente, mas não foi uma compromissão dos sistemas da Anthropic ou dos laptops de seus-functionários. Um ator malicioso usou o acesso ao marketplace da Cursor para publicar uma cópia alterada da extensão Claude Code, que não construímos nem publicamos. As versões em nossos canais oficiais não são afetadas e isso impacta apenas usuários da Cursor”.

David Dworken, que trabalha com segurança na Anthropic, postou no X pouco depois, explicando que “este incidente não envolveu uma compromissão de qualquer sistema da Anthropic… Não estivemos envolvidos com a construção, publicação ou hospedagem deste software”.

A Cursor não devolveu o pedido de commentário do WIRED sobre como o upload malicioso aconteceu e se foi o resultado de uma violação de segurança na própria Cursor.

Com informações de: Wired Security