Pendant quelques heures, le 29 octobre 2026, le marketplace de Cursor a distribué une copie piégée de l’extension Claude Code, en versions 2.1.312 et 2.1.313. Le code injecté tente d’ajouter une clé SSH, d’ouvrir un tunnel inversé et de s’installer au démarrage, sous Windows, macOS et Linux.

Capture illustrant « Une fausse extension Claude Code piégeait Cursor »
Image © Microsoft

Visual Studio Marketplace et npm ne sont pas touchés, et Anthropic indique que ses systèmes ne l’ont pas été. Microsoft Security Research liste les fichiers à rechercher sur chaque système et des requêtes advanced hunting pour retrouver les postes concernés.