Extension Claude Code infectée : risque d'accès à vos postes
En bref
Selon Cursor, une version malveillante de l'extension Claude Code (2.1.313) a été diffusée le 29 octobre dans sa boutique d'extensions et installée par environ 5 000 personnes. D'après les analyses citées, le code ajoutait une clé SSH et tentait d'ouvrir un accès distant persistant, sans action de l'utilisateur. Cursor a retiré la version, arrêté sa boutique, renouvelé ses clés, reconstruit le magasin et fait couper le serveur de l'attaquant.
Source : Next - « Danger autour d’une extension Claude Code vérolée dans la boutique de Cursor »
Ce que ça change pour une PME
Si vos équipes utilisent Cursor avec Claude Code, comptez du temps pour vérifier les postes : un accès distant a pu être installé le 29 octobre. Désinstaller l'extension ne suffit pas, car un mécanisme peut survivre au redémarrage. Le risque est le contrôle d'une machine par un tiers, avec envoi possible du nom d'ordinateur, de l'e-mail Git et de l'IP publique, ce qui touche aussi à la protection des données. Si vous n'utilisez pas cet outil, rien ne change tout de suite, mais les boutiques d'extensions d'outils d'IA relèvent de votre chaîne de fournisseurs.
Ce que vous pouvez faire
- Vérifiez si la version 2.1.313 de l'extension Claude Code a été installée via Cursor le 29 octobre.
- Cherchez une clé SSH étiquetée svc-telemetry et les scripts de démarrage inhabituels : désinstaller l'extension ne retire pas l'accès distant.
- Si Cursor vous contacte, suivez ses consignes et isolez les postes concernés le temps de les contrôler.
Parlons de vos gains de temps.
En 20 minutes, on identifie où l'IA peut vous faire gagner du temps ou de l'argent. Offert, sans engagement.