Selon The Decoder, l’extension Claude Code modifiée se trouvait sur le marketplace Cursor pendant environ 11 heures. Il est indiqué qu’elle tentait de voler des données utilisateur et d’établir un accès à distance; potentiellement touchés jusqu’à 5 000 utilisateurs.
Cursor a complètement désactivé le marketplace, puis l’a rétabli après avoir confirmé l’absence de risque supplémentaire. Le journaliste ne précise pas quelles données pourraient avoir été compromises ni combien d’utilisateurs ont réellement été affectés.
Ce cas est important en ce que l’extension issus du catalogue du développeur est devenue un canal potentiel de compromission. Toutefois, le paquet disponible ne contient pas de déclaration initiale de Cursor ni de source indépendante secondaire, ce qui limite l’évaluation de l’étendue et des détails techniques.
commentaire éditorial
Pourquoi c’est important
Conséquence probable — renforcement de la vérification des extensions et du contrôle d’accès dans les marketplaces d’outils de développement. Le signal suivant observé sera une explication publique par Cursor sur le mécanisme de l’incident et les mesures de protection. Une incertitude substantielle demeure quant au nombre réel de victimes et au volume de données volées.