Une extension Claude Code contrefaite piège jusqu’à 5 000 utilisateurs de Cursor

Une version pirate de l’extension Claude Code d’Anthropic s’est retrouvée sur la boutique de Cursor jeudi, touchant jusqu’à 5 000 personnes. La société a réagi sans traîner, retirant le logiciel et reconstruisant sa plateforme.

Cursor développe des outils pour les programmeurs et tient une boutique d’extensions pour l’éditeur VS Code. C’est là qu’une copie malveillante de Claude Code, l’outil d’Anthropic, s’est retrouvée en ligne jeudi. Jusqu’à 5 000 utilisateurs ont pu la croiser. Cursor tient à le préciser. Cette extension ne sort pas de ses équipes.

Que visait ce logiciel ? Récupérer un maximum d’informations sur la machine et sur la personne derrière l’écran. Nom de l’hôte, nom d’utilisateur, système d’exploitation, adresse IP publique. Le tout à l’insu des intéressés. L’extension cherchait aussi à ouvrir un accès à distance pour un attaquant. Un obstacle a toutefois changé la donne. Cette étape réclame des droits d’administrateur, et elle aurait échoué sur la plupart des ordinateurs.

La suite s’est jouée rapidement. Dès qu’elle a repéré le problème, Cursor a supprimé la version piégée, bloqué sa diffusion et fermé sa boutique en ligne par précaution. La plateforme a ensuite été reconstruite, puis remise en service. Les autres extensions du catalogue n’ont pas été affectées, assure la société. Anthropic n’a pas répondu dans l’immédiat aux demandes de commentaire.

À lire aussi

• Un samedi sous très haute surveillance avec 70.000 forces de l’ordre mobilisées
• Au Louvre, la grève s’achève sur cent embauches et un accord
• Les canicules records de 2026 s’accompagnent de 441 décès par noyade