Des hackers ont distribué une version piégée de Claude Code à des milliers de développeurs, mais se sont pris les pieds dans leur propre code

Le 29 octobre 2026, la boutique d’extensions de l’éditeur de code Cursor a distribué une fausse mise à jour de Claude Code, l’assistant de programmation d’Anthropic.

Le piège aura été en ligne un peu plus de onze heures, entre 10h27 et 21h35 heure de Paris pour être tout à fait exact.

Le 29 octobre 2026, la boutique d’extensions de Cursor a proposé une version de l’extension Claude Code qui contenait du code malveillant.

Dans un avis de sécurité publié le jour même, Cursor précise que cette version 2.1.313, qui « n’a pas été développée par Anthropic », aurait été téléchargée par au maximum 5 000 utilisateurs, que Cursor prévoit de contacter directement.

Et votre vie numérique devient sereine

Bitdefender Premium Security est une solution de cybersécurité européenne qui vous protège automatiquement contre les pirates et toutes les menaces du web. Profitez de vos activités en ligne en toute tranquillité

We identified a security incident affecting a modified Claude Code VS Code extension accessed through our Cursor IDE extension marketplace, impacting at most 5,000 users. This malicious version of the extension was not developed by Anthropic. It does not impact other extensions…

— Cursor (@cursor_ai) October 30, 2026

Ce contenu est bloqué car vous n’avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Twitter.
Pour pouvoir le visualiser, vous devez accepter l’usage étant opéré par Twitter avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l’amélioration des produits d’Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l’audience de ce site (en savoir plus)

En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .

Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.

L’extension cherchait à ouvrir un accès à distance

Selon la communication officielle, le premier objectif de l’extension, une fois installée, était de dresser le portrait de la machine, en récupérant notamment le système d’exploitation, l’architecture du processeur, le chemin du dossier personnel, ou encore l’adresse mail configurée dans Git ainsi que l’adresse IP publique, avant d’envoyer le tout à un serveur contrôlé par l’attaquant.

Elle tentait ensuite de s’ouvrir un accès durable à l’ordinateur grâce à une clé SSH glissée dans le code et appartenant à l’attaquant. Baptisée « svc-telemetry », elle était ajoutée à la liste des clés autorisées à se connecter à la machine. Le pirate essayait ensuite d’activer le service SSH local et d’ouvrir un tunnel inverse, c’est-à-dire une connexion lancée depuis l’ordinateur de la victime vers le serveur de l’attaquant, qui permet à ce dernier de revenir sur la machine quand il le souhaite.

Pour survivre aux redémarrages, l’extension installait aussi un mécanisme de persistance.

Une attaque qui a en partie échoué

Bonne nouvelle, le scénario n’aurait pas entièrement fonctionné comme prévu. Selon Cursor, des erreurs dans le code malveillant ont fait échouer l’ouverture du tunnel, « sauf dans le cas très inhabituel où Cursor avait été démarré avec des privilèges administrateur ». L’activation du service SSH local exige en effet ces droits, dont l’extension ne dispose pas sur la plupart des ordinateurs sous macOS et Windows.

Les ordinateurs touchés ne sont pas sains pour autant. Même quand le tunnel échouait, l’extension ajoutait bien la clé de l’attaquant, installait ses scripts de persistance et transmettait les informations sur la machine. Cursor indique avoir travaillé avec l’hébergeur cloud du serveur malveillant pour le mettre hors ligne.

Cursor affirme avoir par ailleurs retiré la version malveillante dès sa détection et bloqué sa distribution, puis avoir fermé entièrement sa boutique d’extensions par précaution, le temps de vérifier qu’aucune autre extension n’avait été compromise et de la reconstruire.

Reste une interrogation centrale : l’avis ne dit pas comment l’attaquant est parvenu à publier, dans la boutique de Cursor, une version de l’extension portant le nom d’Anthropic.

Toute l'actu tech en un clin d'œil

Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !