Extension Claude Code falsifiée sur la marketplace de Cursor a tenté un accès distant aux données

Une extension Claude Code altérée est restée disponible sur la marketplace de Cursor pendant environ 11 heures et aurait ciblé jusqu’à 5 000 utilisateurs. Selon The Decoder, le composant malveillant a tenté de voler des données et d’établir un accès distant depuis l’environnement des utilisateurs.

Cursor a réagi en mettant temporairement hors ligne l’ensemble de sa marketplace, puis en la rétablissant après avoir déclaré n’avoir constaté « aucun risque supplémentaire ». Plusieurs éléments clés restent cependant flous, notamment l’étendue exacte de l’attaque et si des données ont effectivement été exfiltrées.

Ce que rapporte The Decoder

Le compte rendu publié par The Decoder indique que la version falsifiée de l’extension Claude Code est restée active environ 11 heures. Pendant cette période, le code modifié a tenté d’accéder à des informations utilisateurs et de créer un canal d’accès à distance vers les machines concernées.

L’article ne détaille pas la méthode technique utilisée pour ces tentatives ni les vecteurs précis d’exfiltration. Il précise en revanche que Cursor a retiré la marketplace pour mener des vérifications avant de la rouvrir.

Réponse de Cursor et mesures immédiates

Cursor a pris la décision de déconnecter entièrement sa marketplace afin d’empêcher toute nouvelle installation ou interaction avec les extensions présentes. Après enquête, la plateforme a rouvert la marketplace en affirmant qu’aucun risque supplémentaire n’était identifié.

La communication publique citée par The Decoder ne fournit pas de journal d’audit accessible ni de détails techniques sur les mécanismes d’investigation employés. Il est donc difficile de vérifier indépendamment la portée exacte des contrôles effectués.

Qui pourrait être concerné ?

The Decoder évoque un chiffre maximal d’environ 5 000 utilisateurs potentiellement touchés. Ce nombre semble correspondre au nombre d’installations ou d’utilisateurs exposés durant la fenêtre de vulnérabilité, mais l’article ne confirme pas si tous ces comptes ont subi une compromission effective.

On ignore également quelles catégories de données — tokens, fichiers de projet, clés locales ou autres secrets — ont été visées ou si des éléments sensibles ont été récupérés.

Risques et scénarios possibles

Une extension altérée qui tente d’établir un accès distant présente plusieurs dangers théoriques : exfiltration de secrets (jetons d’API, clés), implantation d’un accès persistant, ou exécution de commandes à distance. Ces conséquences sont des scénarios plausibles mais non confirmés par The Decoder pour cet incident précis.

Il est aussi possible que la tentative ait échoué pour des raisons techniques (contrôles locaux, permissions manquantes) ou qu’une intervention rapide de Cursor ait limité l’impact. Le rapport ne permet pas de trancher entre ces options.

Que peuvent faire les utilisateurs concernés ?

• Vérifier et désinstaller : supprimer toute extension Claude Code installée et revérifier la provenance des extensions installées récemment.
• Changer les secrets : révoquer et renouveler les tokens, clés d’API et autres identifiants susceptibles d’avoir été exposés.
• Auditer les accès : examiner les journaux d’activité et les logs pour détecter des connexions ou actions inhabituelles durant la période d’exposition.
• Contacter le support : alerter le support de Cursor pour obtenir des informations spécifiques au compte et signaler toute activité suspecte.
• Mettre à jour l’environnement : appliquer les correctifs et vérifier les droits accordés aux extensions pour limiter les permissions inutiles.

Ces recommandations s’appuient sur des pratiques générales de réponse aux incidents ; The Decoder n’indique pas de mesures spécifiques recommandées par Cursor dans son article.

Ce qui reste incertain

Plusieurs points importants demeurent non confirmés par les informations disponibles : l’identité de l’auteur de la modification, la technique exacte utilisée pour tenter l’accès distant, et surtout si des données utilisateur ont effectivement été exfiltrées. The Decoder rapporte les faits tels que connus publiquement, mais n’affirme pas la réussite d’un vol de données.

Sans transparence supplémentaire de la part de Cursor ou d’analyses indépendantes publiées, il est difficile d’évaluer l’ampleur réelle de l’incident ou d’en tirer des conclusions définitives.

Angle éditorial – The Decoder : cet incident illustre la fragilité potentielle des écosystèmes d’extensions et marketplaces pour outils de développement basés sur l’IA. La rapidité de la réaction de Cursor a limité le temps d’exposition, mais l’absence de détails publics sur l’investigation laisse des zones d’ombre. Les entreprises et développeurs doivent traiter ces injections de dépendances externes comme des risques réels et appliquer des contrôles stricts sur les permissions et les secrets.