A Cursor removeu versões com backdoor da extensão Claude Code de seu marketplace em 29 de outubro de 2026, após elas tentarem comprometer máquinas de desenvolvedores. O aviso de segurança da Cursor informa que as versões 2.1.312 e 2.1.313 ficaram disponíveis por cerca de 11 horas; a Sophos estima que até 5.000 usuários possam ter sido afetados.
A carga maliciosa tentou instalar uma chave SSH controlada pelo invasor, habilitar o SSH local, abrir um túnel reverso, manter persistência fora do diretório da extensão e transmitir detalhes do host. A Cursor alertou que o acesso remoto bem-sucedido provavelmente falhou na maioria dos sistemas macOS e Windows devido a requisitos de permissão e erros no código.
Desinstalar a extensão pode não remover os scripts de persistência. A Cursor publicou ferramentas de correção, recomendou isolar hosts com evidências de execução, removeu as versões maliciosas, trocou as chaves do marketplace e reconstruiu o marketplace. A Microsoft afirmou que seu marketplace de extensões e o npm não foram afetados, enquanto a Anthropic informou que seus sistemas não foram comprometidos.