Nach Angaben von The Decoder befand sich die modifizierte Erweiterung Claude Code etwa 11 Stunden auf dem Cursor-Marktplatz. Es wird berichtet, dass sie versuchte, Benutzerdaten zu stehlen und Remote-Zugriff zu ermöglichen; potenziell betroffen sind bis zu 5 000 Nutzer.
Cursor hat den Marktplatz vollständig deaktiviert und danach den Betrieb wiederhergestellt, nachdem die Abwesenheit weiteren Risikos bestätigt wurde. Die Quelle gibt nicht an, welche Daten genau betroffen waren und wie viele Benutzer tatsächlich betroffen waren.
Der Fall ist bedeutsam, weil die Erweiterung aus dem Entwicklerkatalog zu einem potenziellen Kanal der Kompromittierung geworden ist. In dem verfügbaren Paket gibt es weder eine primäre Stellungnahme von Cursor noch eine zweite unabhängige Quelle, weshalb die Einschätzung des Ausmaßes und der technischen Einzelheiten begrenzt bleibt.
redaktioneller Kommentar
Warum es wichtig ist
Voraussichtliche Folge ist eine verstärkte Überprüfung von Erweiterungen und Zugangskontrollen in Marktplätzen für Entwickler-Tools. Das nächste beobachtete Signal wird die öffentliche Erklärung von Cursor zum Mechanismus des Vorfalls und zu Schutzmaßnahmen sein. Eine wesentliche Unsicherheit bleibt bezüglich der tatsächlichen Zahl der Betroffenen und des Umfangs des Datenlecks.