Segundo a The Decoder, a extensão Claude Code modificada permaneceu no marketplace Cursor por cerca de 11 horas. Alega-se que ela tentava roubar dados de usuários e estabelecer acesso remoto; potencialmente afetando até 5 000 usuários.
A Cursor desativou completamente o marketplace e o reativou após confirmar a ausência de risco adicional. A fonte não especifica quais dados poderiam ter sido comprometidos nem quantos usuários efetivamente foram afetados.
O caso é importante porque a extensão vinda do diretório do desenvolvedor tornou-se um possível canal de comprometimento. No pacote disponível não há declaração primária da Cursor nem de uma segunda fonte independente, portanto a avaliação da escala e dos detalhes técnicos permanece limitada.
comentário editorial
Por que importa
Provável consequência — reforço na verificação de extensões e no controle de acesso em marketplaces de ferramentas de desenvolvimento. O próximo sinal observado será uma explicação pública da Cursor sobre o mecanismo do incidente e as medidas de proteção. A incerteza substancial permanece em torno do número real de afetados e do volume de dados vazados.