Kwaadaardige Claude-extensie trof mogelijk vijfduizend gebruikers
Cursor haalde een gemanipuleerde versie uit zijn extensiemarktplaats nadat die een SSH-achterdeur probeerde te installeren.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Een gemanipuleerde versie van Anthropic’s Claude Code-extensie stond donderdag enkele uren in de Cursor-marktplaats. Volgens Cursor konden maximaal vijfduizend gebruikers zijn blootgesteld aan code die systeeminformatie verzamelde en permanente toegang probeerde te verschaffen.
Het ging om versie 2.1.313 van de extensie met de naam anthropic.claude-code. Cursor zegt dat deze versie niet door Anthropic is ontwikkeld. De extensie was volgens het bedrijf beschikbaar van ongeveer 02.27 tot 13.35 uur Pacific Time op 29 oktober.
De kwaadaardige code probeerde een SSH-sleutel toe te voegen aan het bestand authorized_keys, de lokale SSH-dienst in te schakelen en een omgekeerde SSH-verbinding op te zetten. Ook werden onder meer de computernaam, gebruikersnaam, besturingssysteem, openbare IP-adres en namen van bepaalde omgevingsvariabelen verzameld.
Cursor zegt dat de belangrijkste stap op de meeste computers zou mislukken omdat daarvoor beheerdersrechten nodig zijn. Dat beperkt de mogelijkheid om op afstand in te loggen, maar volgens het bedrijf konden de extensie en de achtergelaten persistentiecode nog wel systeeminformatie versturen.
Cursor verwijderde de versie, blokkeerde verdere verspreiding en legde de marktplaats tijdelijk stil. Het bedrijf zegt dat andere extensies niet zijn aangepast en dat de server van de aanvaller offline is gehaald. De marktplaats is daarna opnieuw opgebouwd en weer online gebracht.
Gebruikers die de extensie in het genoemde tijdvenster installeerden of bijwerkten, krijgen van Cursor het advies hun systemen te controleren. Alleen verwijderen van de extensie kan volgens het bedrijf onvoldoende zijn, omdat de code afzonderlijke bestanden en opstartscripts kon achterlaten. Cursor adviseert ook om toegangsgegevens te vernieuwen vanaf een vertrouwd systeem als een computer tekenen van besmetting vertoont.
Er bestaat nog onzekerheid over de bredere verspreiding. Beveiligingsbedrijf Socket vond geen openbaar publicatierecord voor versie 2.1.313 in Open VSX of npm, terwijl Cursor de verspreiding via zijn eigen marktplaats bevestigt. Of ook Anthropic’s officiële distributiekanalen zijn getroffen, is onduidelijk.
Eén verhaal, meerdere perspectieven
Wat vaststaat
- Een gemanipuleerde extensie stond tijdelijk in de Cursor-marktplaats.
- Cursor verwijderde de extensie en bracht de marktplaats later opnieuw online.
- Er is geen bevestigd bewijs dat Anthropic’s officiële distributiekanalen zijn besmet.
Links
Argumenten Platformen die software distribueren moeten strengere controles, transparantie en aansprakelijkheid organiseren, omdat individuele ontwikkelaars niet alle afhankelijkheden kunnen controleren.
Waarden Collectieve veiligheid, bescherming van werknemers en beperking van machtsconcentratie bij technologiebedrijven.
Gevolgen Meer toezicht en audits kunnen incidenten voorkomen, maar verhogen de kosten en kunnen de snelheid van open softwaredistributie verlagen.
Midden
Argumenten Een risicogebaseerde aanpak ligt voor de hand: sterke controle voor populaire of gevoelige extensies, snelle waarschuwingen en duidelijke herstelprocedures.
Waarden Proportionaliteit, innovatie en verantwoord risicobeheer.
Gevolgen Dit kan de schade beperken zonder alle marktplaatsen vooraf volledig te sluiten, maar vereist blijvende samenwerking tussen platformen en onderzoekers.
Rechts
Argumenten Organisaties moeten zelf bepalen welke extensies zij installeren en hun eigen beveiliging op orde hebben; platformen moeten vooral duidelijke informatie geven.
Waarden Eigen verantwoordelijkheid, keuzevrijheid en beperkte platformaansprakelijkheid.
Gevolgen Minder voorafgaande blokkades houden software toegankelijk, maar kunnen kleinere bedrijven en individuele ontwikkelaars kwetsbaarder maken.
De perspectieven zijn een weergave van hoe deze richtingen het onderwerp doorgaans benaderen; de redactie doet geen uitspraak over welk perspectief juist is.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De technische werking, het tijdvenster en de maatregelen zijn rechtstreeks ontleend aan Cursor en bevestigd door onafhankelijke berichtgeving. Het artikel maakt de onzekerheid over Open VSX en npm expliciet.
- bevestigd Versie 2.1.313 stond op 29 oktober in de Cursor-marktplaats. — Cursor noemt de versie en het distributiekanaal zelf. bron
- bevestigd Maximaal vijfduizend gebruikers konden zijn blootgesteld. — Cursor noemt dit als bovengrens; CNA rapporteert dezelfde verklaring. bron
- bevestigd De code probeerde een SSH-achterdeur en persistentie te installeren. — De technische beschrijving staat in de officiële beveiligingsmelding. bron
- onzeker Open VSX en npm verspreidden de versie aantoonbaar. — Socket vond daarvoor geen publicatierecord; het artikel presenteert dit daarom niet als vaststaand. bron
Noot van de redactie
Cursor bevestigt het incident en het maximale aantal mogelijk getroffen gebruikers. De vermeende verspreiding via Open VSX en npm is niet onafhankelijk bevestigd.Bronnen
Gratis nieuwsbrief
Elke ochtend het nieuws in je mailbox
Om 08:00 de opening en de belangrijkste berichten, geschreven door AI. Meer over de ochtendmail
Je krijgt eerst een mail om te bevestigen. Afmelden kan onder elke mail. Privacy