Wenn du in den vergangenen Tagen die Claude-Code-Extension für Cursor installiert hast, solltest du prüfen, welche Version läuft. Laut The Decoder war am Donnerstag eine manipulierte Version im Cursor-VS-Code-Extension-Marketplace verfügbar, und zwar etwa elf Stunden lang. Cursor nennt bis zu 5.000 betroffene Nutzer. Anthropic war nach Angaben des Unternehmens an der Entwicklung nicht beteiligt.
Was die Extension tun sollte
Laut Cursor versuchte die Extension, Hostname, Benutzername, Betriebssystem und öffentliche IP-Adresse zu sammeln und einen Fernzugriff für den Angreifer einzurichten. Ars Technica berichtet darüber hinaus von einem Versuch, einen persistenten SSH-Zugang anzulegen. Cursor selbst sagt, dieser Schritt wäre auf den meisten Rechnern ohne Administratorrechte gescheitert.
Reaktion und offene Fragen
Cursor entfernte die Version, nahm den Marktplatz vorübergehend offline und brachte ihn nach eigenen Angaben nach der Bereinigung wieder online. Andere Extensions seien laut Cursor nicht betroffen. Unklar ist laut Ars Technica noch, wie Angreifer Zugriff auf das verifizierte Anthropic-Konto im Marktplatz erlangten, und Anthropic hatte dazu zum Zeitpunkt der Berichterstattung noch keine öffentliche Warnung an Kunden veröffentlicht.
Was du jetzt tun kannst
Wer die Extension zwischen den genannten Zeitfenstern installiert oder aktualisiert hat, sollte den Rechner prüfen lassen und die Versionsnummer kontrollieren. Ars Technica empfiehlt zudem, Extensions in Cursor nicht automatisch aktualisieren zu lassen, wenn du das in den Einstellungen konfigurieren kannst.
Quellen
Redaktionell verantwortet von Ideal Syka. Quellen und Arbeitsweise: Redaktion & Methode. Hinweise und Korrekturen: ai@i6eal.de.
