Nepversie van Claude Code-extensie dook op in Cursor-marketplace

Cursor, een populaire ontwikkelomgeving voor programmeurs die veel gebruikmaakt van kunstmatige intelligentie, kwam afgelopen donderdag in de problemen. In de officiële extensiewinkel van het platform stond een gemanipuleerde versie van de Claude Code-extensie. Deze tool helpt ontwikkelaars om met behulp van Anthropics AI-model Claude direct in hun programmeeromgeving code te schrijven en aan te passen. De nepversie had daar niets mee te maken: Anthropic was niet betrokken bij de ontwikkeling ervan.

Wat de malware precies deed

Volgens Cursor probeerde de vervalste extensie bij installatie gevoelige systeeminformatie te verzamelen. Het ging onder meer om de hostname (de naam van de computer binnen een netwerk), de gebruikersnaam en het type besturingssysteem. Ook probeerde de malware het publieke IP-adres van het slachtoffer te achterhalen, een gegeven waarmee een aanvaller de locatie en netwerkomgeving van een gebruiker kan inschatten. Daarnaast bevatte de code pogingen om remote access op te zetten: een manier om op afstand controle over het apparaat van het slachtoffer te krijgen. Cursor benadrukt dat dit onderdeel in de praktijk vermoedelijk weinig effect had, omdat daarvoor doorgaans beheerdersrechten nodig zijn, iets wat lang niet elke computer standaard toekent aan een extensie.

Snel ingrijpen door Cursor

Zodra het bedrijf de malafide extensie opmerkte, werd deze direct verwijderd uit de marketplace. Cursor ging daarbij verder dan alleen het schrappen van dat ene pakket: de volledige extensiewinkel werd tijdelijk offline gehaald. Pas nadat het bedrijf had samengewerkt met betrokken dienstverleners om de malware te neutraliseren en had vastgesteld dat er geen verder risico bestond, werd de marketplace weer opengesteld. Cursor zegt dat geen andere extensies in de winkel besmet waren.

Risico van open extensiewinkels

Het incident laat zien hoe kwetsbaar extensiewinkels kunnen zijn. Net als bij browserextensies of apps in een appstore kunnen kwaadwillenden proberen populaire tools te vervalsen en te uploaden naar officiële platforms, in de hoop dat gebruikers ze zonder nadenken installeren. Omdat Claude Code een veelgebruikte en vertrouwde naam is in de wereld van AI-ondersteund programmeren, was de kans groot dat ontwikkelaars de nepversie zonder argwaan zouden binnenhalen. Cursor adviseert gebruikers die de extensie recent hebben geïnstalleerd om alert te blijven en eventuele verdachte activiteit op hun systeem te controleren.