Cursor entfernte am 2026-10-29 mit Hintertüren versehene Versionen der Claude-Code-Erweiterung aus seinem Marktplatz, nachdem diese versucht hatten, Entwicklerrechner zu kompromittieren. Laut Sicherheitsmitteilung von Cursor waren die Versionen 2.1.312 und 2.1.313 etwa 11 Stunden verfügbar; Sophos schätzt, dass bis zu 5.000 Nutzer betroffen sein könnten.
Die Schadsoftware versuchte, einen von Angreifern kontrollierten SSH-Schlüssel zu installieren, lokales SSH zu aktivieren, einen Reverse-Tunnel zu öffnen, sich außerhalb des Erweiterungsverzeichnisses dauerhaft einzunisten und Systemdetails zu übertragen. Cursor warnte, dass ein erfolgreicher Fernzugriff auf den meisten macOS- und Windows-Systemen aufgrund von Berechtigungsanforderungen und Codefehlern wahrscheinlich scheiterte.
Eine Deinstallation entfernt die Skripte zur dauerhaften Einbindung möglicherweise nicht. Cursor veröffentlichte Tools zur Behebung, riet zur Isolierung von Hosts mit Hinweisen auf eine Ausführung, entfernte die schädlichen Releases, rotierte die Marktplatzschlüssel und baute den Marktplatz neu auf. Microsoft erklärte, dass sein Erweiterungsmarktplatz und npm nicht betroffen waren, während Anthropic mitteilte, dass seine Systeme nicht kompromittiert wurden.