Até 5.000 desenvolvedores são infectados por código malicioso no mercado da Cursor

Até 5.000 desenvolvedores foram infectados por um código malicioso registrado no mercado da Cursor, uma ferramenta de desenvolvimento de inteligência artificial. O software malicioso foi disfarçado como extensões de atualização do Claude Code da Anthropic, especificamente as versões v2.1.312 e v2.1.313 para a ferramenta de desenvolvimento VS Code.

O veículo The Elec relatou que o programa permaneceu registrado oficialmente no mercado da Cursor por aproximadamente 11 horas antes de ser removido após a descoberta inicial pela empresa de segurança Phorion. O código malicioso foi projetado para instalar um backdoor de SSH persistente, funcionando em ambientes Windows, macOS e Linux para coletar informações do sistema e tentar abrir túneis SSH reversos.

Embora a maioria das tentativas de conexão tenha falhado por falta de privilégios de administrador no Windows e macOS, informações roubadas foram enviadas para o servidor do invasor. O mecanismo de persistência permitia que o código fosse executado mesmo após a reinicialização do computador, inserindo chaves públicas de SSH no arquivo de chaves autorizadas do usuário e registrando arquivos ocultos no Cron do Linux, no agendador de tarefas do Windows e nos LaunchAgents do macOS.

Além de nomes de usuário, nomes de host, endereços de e-mail do Git, endereços de IP públicos e informações do sistema operacional, o código coletou nomes de variáveis de ambiente. A Cursor confirmou a coleta dos nomes das variáveis, que podem conter tokens de autenticação e chaves de API, mas não conseguiu confirmar se os valores das credenciais foram transmitidos.

Em resposta, a Cursor suspendeu temporariamente todo o seu mercado para VS Code, removeu as versões maliciosas e trocou suas próprias chaves. A empresa também colaborou com o provedor de hospedagem do servidor do invasor para tirá-lo do ar e forneceu scripts de remediação, alertando que a simples atualização ou exclusão da extensão não remove o backdoor instalado.

A Anthropic negou qualquer violação em seus próprios sistemas, afirmando que o invasor utilizou permissões do mercado da Cursor para publicar versões falsas que não foram produzidas pela Anthropic. A empresa afirmou que as versões distribuídas por canais oficiais permanecem seguras e que o impacto foi limitado aos usuários da Cursor.

No contexto corporativo, a Cursor é desenvolvida pela Anysphere, que foi adquirida pela SpaceX em agosto por 60 bilhões de USD. De acordo com uma pesquisa de desenvolvedores de 2026 realizada pela Stack Overflow, a ferramenta detinha uma participação de 26% entre as ferramentas de codificação ou agentes de inteligência artificial utilizados pelos entrevistados.