Story
31. Okt. 2026
Eine mit einer Backdoor versehene Claude-Erweiterung gefährdete Tausende Cursor-Entwickler
Cursor erklärt, schnell gehandelt zu haben, um eine bösartige Erweiterung zu entfernen und einzudämmen, während Sicherheitsforscher argumentieren, der Vorfall offenbare ein tieferliegendes Versagen der Lieferkettensicherheit – und das Fehlen einer öffentlichen Erklärung von Anthropic kritisieren.
Die kompromittierte Claude-Code-Erweiterung erschien am Donnerstag um 5:27 Uhr ET auf Cursors Marktplatz und blieb bis 16:35 Uhr verfügbar – ein Zeitraum, in dem sie möglicherweise bis zu 5.000 Personen installiert haben, entweder manuell oder über automatische Updates.1
Die manipulierte Veröffentlichung, Version 2.1.313, wurde laut dem unabhängigen Forscher Kevin Beaumont und der Sicherheitsfirma Phorian über Anthropics offizielles Cursor-Konto verbreitet. Damit handelte es sich um mehr als einen betrügerischen Upload: Phorians CTO Luke Roberts bezeichnete es als „eine Lieferkettenkompromittierung, bei der der Angreifer Zugriff auf den offiziellen Vertriebskanal erlangte“.2
Nach der Installation sammelte die Erweiterung eine umfassende Bestandsaufnahme des Entwicklerrechners, darunter Host- und Benutzernamen, Betriebssystem, Pfad des Home-Verzeichnisses, öffentliche IP-Adresse, Git-E-Mail-Adresse und Namen von Umgebungsvariablen. Sie versuchte außerdem, einen vom Angreifer kontrollierten SSH-Schlüssel auf dem Gerät zu hinterlegen, SSH zu aktivieren und einen Reverse-Tunnel einzurichten – ein Weg zu dauerhaftem Fernzugriff unter Windows, macOS und Linux.2
Forscher erklärten, dass Programmierfehler dazu führten, dass der Persistenzmechanismus in einigen Fällen scheitern würde, insbesondere ohne Administratorrechte. Phorian warnte jedoch, dass die Malware weiterhin „Persistenz installiert und die Host-Erkundung an den Betreiber zurückmeldet“, während die gestohlenen Variablennamen Angreifern helfen könnten, Cloud-Anmeldedaten und API-Tokens für Folgeangriffe zu identifizieren.2
Cursor reagierte, indem es das Paket entfernte, die weitere Verbreitung blockierte und mit dem zuständigen Cloud-Anbieter zusammenarbeitete, damit infizierte Rechner den Reverse-Shell-Server nicht mehr erreichen konnten. Außerdem schaltete das Unternehmen seinen VS-Code-Marktplatz vorübergehend ab, um Schlüssel zu rotieren, Zugriffskontrollen zu prüfen und zu verifizieren, dass keine anderen Erweiterungen verändert worden waren; Cursor erklärte, keine gefunden zu haben.1
Die ungeklärte Frage ist, wie ein Angreifer die Kontrolle über Anthropics offiziellen Vertriebskanal erlangte. Weder Anthropic noch Cursor erklärten diesen Einbruch, und Anthropic hatte Kunden laut Berichten über den Vorfall nicht öffentlich gewarnt.2