Extensão da Anthropic no Cursor ficou comprometida por 12 horas

Uma extensão da Anthropic para o Cursor ficou comprometida por cerca de doze horas, segundo reportagem do Ars Technica publicada em 30 de outubro. A publicação afirma que ainda não se sabe como os atacantes obtiveram acesso à conta verificada da Anthropic no Cursor.

Por que este caso é diferente

O ponto não é a extensão: é o selo. Quem instala de uma conta verificada de uma empresa conhecida está, justamente, dispensando a desconfiança — é para isso que o selo existe. Quando o canal verificado é o comprometido, o hábito que protegia passa a expor.

Editor de código com assistente de IA é um alvo com retorno alto: ele lê o repositório inteiro, costuma ter credencial de ambiente à mão e roda com as permissões de quem programa.

O que fazer, na prática

• Conferir se a extensão foi instalada ou atualizada na janela citada.

• Na dúvida, girar as credenciais que estavam acessíveis à máquina — chave de API, token de repositório, credencial de nuvem.

• Olhar o histórico de commits do período, procurando o que não foi você que escreveu.

O Referências não reproduziu o ataque nem teve acesso ao código malicioso. A informação é da reportagem do Ars Technica.