Nous avons identifié un incident de sécurité affectant une extension modifiée de Claude Code VS Code, accessible via notre marketplace d’extensions de Cursor IDE, touchant au maximum 5 000 utilisateurs. Cette version malveillante de l’extension n’a pas été développée par Anthropic. Elle ne perturbe pas non plus autres extensions téléchargées depuis http://cursor.com/marketplace, le Grok Bot, le Grok ou nos autres produits SpaceXSI.
En réponse, nous avons supprimé notre marché d’extensions cet après-midi, avons travaillé avec les fournisseurs concernés pour neutraliser le malware, et nous avons rétabli le marché après avoir confirmé qu’il n’y a plus de risque.
Si vous êtes touché, veuillez consulter les instructions présentées dans cet article de blog pour comprendre comment trouver le paquet malveillant et établir un plan pour atténuer tout impact potentiel. Nous demandons à tous les clients de mettre à jour Claude Code pour la version VS Code 2.1.314 : https://cursor.com/blog/claude-code-extension-security-notice