La backdoor du marketplace de Cursor met à l'épreuve la confiance dans les assistants de codage IA
- Cursor a retiré deux versions compromises de l’extension Claude Code, les versions 2.1.312 et 2.1.313, de son marketplace jeudi après qu’il a été révélé qu’elles installaient un backdoor SSH sur les machines Windows et macOS, exposant jusqu’à 5 000 utilisateurs.
- Anthropic n’a pas créé ces versions malveillantes, et l’étape SSH a échoué dans la plupart des cas sans droits d’administration.
- Les outils de codage par IA sont placés à côté des dépôts, des clés SSH et des identifiants cloud, ce qui pourrait faire des vérifications de provenance et du principe du moindre privilège des exigences d’achat pour les entreprises.
Cursor a retiré une extension Claude Code compromise de son marketplace le 29 octobre. Cela est intervenu après que des chercheurs ont découvert que les extensions malveillantes installaient un backdoor SSH. On estime que 5 000 utilisateurs ont pu être affectés. Le problème ne concernait pas le modèle d’IA d’Anthropic, Claude. Au lieu de cela, le malware a été mis à disposition des développeurs via le marketplace d’extensions de Cursor.
Deux builds empoisonnés se sont infiltrés pendant onze heures
Deux versions compromises de Anthropic.claude-code, les 2.1.312 et 2.1.313, ont été mises à disposition au téléchargement sur le marketplace de Cursor pour Windows et macOS. Elles sont restées disponibles pendant environ onze heures le 29 octobre, de 2 h 27 à 13 h 35 (heure du Pacifique), selon l'avis de Cursor.
Anthropic n'a créé aucun des deux plugins malveillants. OpenSourceMalware a examiné la version 2.1.313 et a constaté que le package npm officiel, la liste Open VSX et la version du Microsoft VS Code Marketplace n'étaient pas affectés.
Un backdoor ajouté avant l’extension légitime
L’attaquant a dissimulé un chargeur de 66 lignes au début du fichier JavaScript de l’extension. Cela signifiait que le code malveillant s’exécutait avant l’extension légitime. Comme l’a expliqué OpenSourceMalware :
L'utilisateur n'a pas besoin de démarrer une conversation avec Claude. Le chargement du module d'extension suffit.
Après son activation, le code a pu collecter des informations sur l'ordinateur ainsi que les types d'identifiants présents sur celui-ci. Il a également généré une clé SSH svc-telemetry et a tenté de créer un tunnel inversé vers 134.209.82.225. Parallèlement, il a envoyé les données relatives à l'ordinateur via HTTP en utilisant le port 8099.
Cursor indique que les tentatives d'utilisation de SSH échouaient généralement sans privilèges administrateur. Néanmoins, la clé espionneuse et les scripts de persistance peuvent rester sur l'ordinateur. Le code pourrait continuer à recueillir et transmettre des informations sur l'ordinateur.
Pourquoi la désinstallation peut ne pas suffire
Cursor a supprimé le logiciel malveillant et a temporairement fermé son marketplace. Il a également vérifié les autres extensions et collaboré avec l'hébergeur pour mettre hors ligne le serveur de l'attaquant. Mais cela ne signifiait pas que les ordinateurs concernés étaient sécurisés. Cursor a mis en garde dans ses recommandations de sécurité :
« La désinstallation de l'extension peut ne pas être suffisante — le payload dépose des scripts de persistance autonomes qui continuent de s'exécuter. »
Parmi les exemples de ces scripts de persistance figurent les LaunchAgents sur macOS et les tâches planifiées sous Windows. Cursor a conseillé aux développeurs concernés de supprimer la clé SSH svc-telemetry et d’exécuter les scripts de nettoyage de l’entreprise. Les développeurs doivent utiliser un appareil de confiance distinct pour modifier les identifiants auxquels ils ont accès depuis l’ordinateur compromis.
Pourquoi cela correspond à un modèle 2026
L'incident Cursor s'inscrit dans un problème plus vaste. Les attaquants ciblent de plus en plus les outils que les développeurs utilisent et auxquels ils font confiance. Cloud Security Alliance a signalé la campagne TrapDoor, qui impliquait plus de 34 packages malveillants insérant des instructions cachées dans les fichiers de configuration des assistants IA.
Pendant ce temps, la campagne GlassWorm a utilisé des extensions endormies pour cibler les identifiants et les portefeuilles crypto des développeurs. Cryptopolitan avait précédemment signalé environ 73 de ces extensions identifiées par Socket.
Le problème va au-delà des extensions. Sonatype a recensé plus de 454 600 nouveaux packages malveillants en 2025. Cryptopolitan a également couvert ses découvertes sur les bibliothèques npm empoisonnées. Il s'agissait d'attaques distinctes, sans lien confirmé entre leurs auteurs.
La confiance devient une ligne budgétaire dans les contrats d’entreprise
La menace croissante est évidente à mesure que l'utilisation des outils d'IA parmi les développeurs augmente. GitHub’s Octoverse indique que les activités des développeurs ont augmenté car les systèmes d'IA gagnent en popularité.
Selon l'enquête Stack Overflow survey menée en 2026, lorsqu'on leur a demandé leur utilisation des outils d'IA, 80 % des répondants ont déclaré qu'ils les utilisaient une heure par jour ou plus. Cependant, l'enquête a également montré que 48 % des répondants ne font confiance au contenu généré par l'IA que si sa validité est facile à confirmer.
Pour les entreprises, l’utilisation croissante des outils d’IA suscite de nouvelles préoccupations en matière de sécurité. Les sociétés pourraient commencer à exiger des vérifications plus rigoureuses du marché, la preuve que les extensions proviennent de sources légitimes et un contrôle d’accès plus strict. Elles pourraient également s’attendre à ce que les fournisseurs réagissent plus rapidement en cas de violation de la sécurité.
Ces mesures de sécurité pourraient constituer un coût supplémentaire lié à l’implémentation des outils d’IA. Toutefois, il s’agit encore de coûts potentiels plutôt que de pertes financières effectuelles résultant de l’incident Cursor.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Anthropic a-t-il créé l’extension Claude Code malveillante ?
Non. Ni Cursor ni OpenSourceMalware ne confirment que les versions modifiées aient été développées par Anthropic ; le package NPM officiel, la liste Open VSX et la version Microsoft VS Code n’ont pas été affectés.
Combien d’utilisateurs ont été exposés et quand ?
Cursor évalue ce chiffre à 5 000 au maximum, limitées aux utilisateurs ayant installé les versions 2.1.312 ou 2.1.313 sur Windows ou macOS durant une fenêtre allant d'environ 2 h 27 à 13 h 35 (heure du Pacifique) jeudi.
Que doivent faire les développeurs concernés maintenant ?
Vérifiez le fichier authorized_keys SSH pour la clé svc-telemetry, exécutez le script de remédiation de la plateforme Cursor et révoquez les identifiants depuis un système de confiance, car Cursor avertit que la désinstallation seule peut laisser des scripts de persistance en cours d'exécution.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ibiam Wayas
Ibiam Wayas couvre l'actualité des cryptomonnaies depuis 2019. Il a étudié l'informatique à l'Université ouverte du Nigeria. Ses travaux ont été publiés sur diverses plateformes d'actualités cryptographiques, dont Coinfomania, Crypto News Australia et AltcoinBuzz. Fort de son background en informatique, il se concentre désormais sur les actualités liées aux cryptomonnaies, à la robotique et à la longévité.
