Jusqu’à 5 000 utilisateurs de Cursor ont pu télécharger une extension Claude Code piégée le 29 octobre 2026. Pendant environ onze heures, la marketplace de l’éditeur a diffusé une version modifiée qui tentait d’installer une porte dérobée SSH sur les machines des développeurs. Cursor a retiré les fichiers malveillants ; Microsoft confirme que les distributions officielles d’Anthropic et la marketplace Visual Studio de Microsoft n’ont pas été touchées.
Ce qu’il faut retenir
- La compromission concerne la marketplace d’extensions de Cursor, le 29 octobre, entre 2 h 27 et 13 h 35, heure du Pacifique.
- Microsoft mentionne les versions 2.1.312 et 2.1.313 de l’extension
anthropic.claude-code. - L’attaquant cherchait à installer une clé SSH, créer un tunnel et maintenir un accès persistant.
- Mettre à jour l’extension ne suffit pas nécessairement si les scripts malveillants ont déjà été exécutés.
Une attaque contre la chaîne de distribution, pas contre Claude lui-même
Selon l’enquête publiée par Microsoft Security Research le 30 octobre, la modification malveillante a été servie sous le nom de l’extension de Claude Code depuis la boutique intégrée à Cursor. Anthropic a confirmé à Microsoft que ses systèmes n’avaient pas été compromis et qu’il n’avait pas conçu ce paquet. Les versions diffusées sur la marketplace Visual Studio de Microsoft et sur npm n’étaient pas concernées par cet incident.
Le nombre de 5 000 correspond à une limite supérieure d’utilisateurs exposés, et non à 5 000 postes démontrés comme pris sous contrôle. Les permissions du système et certains dysfonctionnements du programme ont empêché plusieurs étapes de réussir sur certaines machines.
Comment fonctionnait la porte dérobée SSH ?
Le code ajouté à l’extension tentait de recueillir des données de l’ordinateur, d’autoriser une clé SSH contrôlée par l’attaquant et de mettre en place un tunnel inversé vers un serveur extérieur. Des mécanismes de persistance visaient macOS, Windows et Linux.
Sur macOS, les chercheurs citent notamment un agent de lancement nommé com.apple.sysmond.plist ; sur Windows, une tâche planifiée et un script de démarrage étaient possibles. Le nom de ces fichiers est un indice à examiner, pas une preuve suffisante à lui seul.
Que faire si vous utilisez Claude Code dans Cursor ?
- Vérifiez si l’extension a été installée ou mise à jour depuis la marketplace Cursor durant la fenêtre du 29 octobre ; les mises à jour automatiques comptent aussi.
- Installez la version corrigée 2.1.314 ou plus récente depuis un canal fiable, mais ne vous limitez pas à cette opération.
- Consultez l’avis de sécurité de Cursor et exécutez les vérifications recommandées ; les administrateurs doivent inspecter clés SSH, scripts de démarrage, tâches et journaux réseau.
- Si des indices de compromission apparaissent, isolez le poste, conservez les preuves puis faites intervenir un professionnel avant de supprimer les éléments malveillants.
- En cas de soupçon d’accès à des secrets, révoquez les sessions et renouvelez les identifiants exposés depuis un environnement sain.
Un développeur qui n’a utilisé Claude Code que depuis un autre canal de distribution ne doit pas en déduire automatiquement que son ordinateur est infecté. À l’inverse, la simple désinstallation de l’extension compromise ne garantit pas la disparition de la porte dérobée.
Sur TechPi, retrouvez également notre dossier sur la sécurité des clés API dans les outils de développement.
Comment savoir si votre installation est concernée ?
Cursor identifie précisément les versions 2.1.312 et 2.1.313 de anthropic.claude-code distribuées depuis sa marketplace sur Windows et macOS le 29 octobre 2026, de 2 h 27 à 13 h 35, heure du Pacifique. Une extension installée à une autre date, depuis une autre boutique, ou dans sa version 2.1.314 n’est pas automatiquement concernée. Il faut examiner l’historique réel d’installation et les journaux de sécurité.
Parmi les indicateurs publiés par Cursor et Microsoft figure la présence de la mention svc-telemetry dans une clé SSH ajoutée au fichier authorized_keys. Sur macOS, des fichiers tels que ~/Library/LaunchAgents/com.apple.sysmond.plist ou ~/.config/.smt peuvent également constituer des indices. Le nom d’un fichier isolé n’est pas une preuve suffisante : la vérification doit recouper le contenu, les empreintes et les autres traces d’exécution.
Cursor propose des scripts officiels de vérification et de remédiation pour Windows et macOS. Ils doivent être téléchargés depuis la source officielle et leurs effets compris avant utilisation. Dans une entreprise, le service de sécurité informatique devrait piloter ces opérations. Microsoft rappelle que même si l’attaquant n’a pas pu ouvrir de tunnel fonctionnel sur de nombreux postes, des fichiers de persistance ont pu être écrits.
Ce que les 5 000 utilisateurs exposés ne signifient pas
Le chiffre communiqué par Cursor correspond au nombre maximal d’utilisateurs potentiellement exposés, et non au nombre de développeurs dont les fichiers ou secrets ont été volés. L’analyse de Microsoft établit les capacités du programme malveillant, pas la réussite de chaque étape sur toutes les machines. Cette distinction est essentielle avant de conclure à une compromission.
