---
title: "Extensão maliciosa do Claude Code compromete dados de 5 mil desenvolvedores"
url: https://dailyjournal.news/news/2026-10-30/extensao-maliciosa-do-claude-code-compromete-dados-de-5-mil-desenvolvedores
published: 2026-10-30T22:15:16.233632+00:00
updated: 2026-10-31T05:45:16.037065+00:00
categories: ["technology"]
topics: ["anthropic"]
source_count: 2
outlet_count: 1
language: pt-BR
publisher: "Daily Journal"
---

# Extensão maliciosa do Claude Code compromete dados de 5 mil desenvolvedores

Versões adulteradas da extensão Claude Code no marketplace do Cursor coletavam dados de computadores de desenvolvedores e tentavam abrir acesso remoto; o Cursor suspendeu o marketplace por precaução.

## Pontos principais

- Versões 2.1.312 e 2.1.313 para Windows e macOS ficaram no marketplace do Cursor entre 2h27 e 13h35 (horário do Pacífico) de 29 de outubro, segundo a empresa.
- O Cursor não informa quantos usuários foram afetados; a estimativa é de cerca de 5.000 desenvolvedores.
- O código malicioso enviava ao invasor o nome do computador, o usuário, o sistema operacional, os diretórios, o e-mail configurado no Git e o IP público.
- Tentava incluir a chave SSH svc-telemetry no authorized_keys e abrir um túnel reverso de SSH, com persistência por LaunchAgent no macOS ou tarefa agendada no Windows.
- O Cursor estima que a conexão falharia na maioria dos computadores, por exigir privilégios de administrador, e diz que nenhuma outra extensão foi adulterada.
- A Anthropic diz que não desenvolveu nem publicou a versão adulterada e que seus sistemas e os laptops dos funcionários não foram comprometidos.
- O Cursor recomenda remover a chave e os mecanismos de persistência e rotacionar credenciais, mesmo depois de desinstalar a extensão; a versão oficial 2.1.314 está no GitHub.

Um ataque de cadeia de suprimentos atingiu o marketplace do editor de código Cursor. Entre 2h27 e 13h35 (horário do Pacífico) de 29 de outubro, as versões 2.1.312 e 2.1.313 da extensão Claude Code ficaram disponíveis na loja com código malicioso. Segundo o Cursor, o código coletava dados do computador e os enviava ao invasor. Ele também tentava incluir uma chave SSH no arquivo authorized_keys e abrir um túnel reverso de SSH, mas a empresa diz que isso falharia na maioria dos computadores por exigir privilégios de administrador. A Anthropic afirmou que não desenvolveu nem publicou a cópia adulterada e que seus sistemas e os laptops de seus funcionários não foram comprometidos.

Segundo o Cursor, a versão maliciosa foi retirada e o marketplace, suspenso por precaução, voltou ao ar depois de reconstruído. A empresa diz também que o servidor do invasor foi derrubado e que não há evidência de que outras versões ou a distribuição oficial tenham sido afetadas. Ela recomenda remover a chave svc-telemetry e os mecanismos de persistência, além de rotacionar credenciais e sessões acessíveis a partir dos computadores afetados, mesmo depois de desinstalar a extensão. A versão oficial 2.1.314 do Claude Code está disponível no repositório da Anthropic no GitHub.

## Fontes

- [Anthropic says a malicious actor used access to Cursor's marketplace to publish a "tampered" copy of the Claude Code extension, which it didn't build or publish (Felix Rieseberg/@felixrieseberg)](https://www.techmeme.com/261031/p2#a261031p2) — Techmeme (2026-10-31)
- [Extensão falsa do Claude Code abre brecha para invasão em computadores](https://www.estadao.com.br/tecmundo/ciberseguranca/extensao-falsa-do-claude-code-abre-brecha-para-invasao-em-computadores/) (2026-10-30)

## Tópicos relacionados

- [Anthropic](https://dailyjournal.news/topics/anthropic)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-30/extensao-maliciosa-do-claude-code-compromete-dados-de-5-mil-desenvolvedores