Cursor a confirmé qu'une version altérée de l'extension Claude Code pour VS Code, référencée comme officielle, avait circulé sur sa marketplace. L'entreprise a publié un avis de sécurité détaillant l'incident et appelant les utilisateurs ayant installé cette extension à vérifier leur environnement et à appliquer les correctifs recommandés. L'alerte a été relayée largement après la publication d'un billet de blog indépendant documentant la découverte initiale du problème.
Ce type d'incident illustre un risque désormais bien identifié dans l'écosystème des extensions de développement : les marketplaces tierces, qui permettent à des éditeurs de distribuer rapidement des plugins à large audience, constituent aussi un vecteur d'attaque privilégié pour insérer du code malveillant dans des outils utilisés quotidiennement par des développeurs. Une extension compromise peut potentiellement exécuter du code arbitraire sur la machine de l'utilisateur, exfiltrer des identifiants ou des clés d'API, ou s'intégrer discrètement dans des flux de travail automatisés liés à l'IA générative.
L'extension Claude Code, développée par Anthropic pour intégrer son assistant de codage directement dans l'éditeur, bénéficie d'une adoption croissante chez les équipes techniques. Le fait qu'une version falsifiée ait pu transiter par une marketplace tierce, en l'occurrence celle de Cursor, soulève des questions sur les mécanismes de vérification et de signature des extensions avant leur mise à disposition du public.
À ce stade, les détails techniques précis sur la nature exacte de la porte dérobée, son vecteur de diffusion initial et son impact réel restent limités aux informations communiquées par Cursor. L'incident rappelle néanmoins l'importance, pour les organisations qui déploient des outils d'IA dans leurs chaînes de développement, de contrôler l'origine et l'intégrité des extensions installées, au-delà de la simple confiance accordée au nom de l'éditeur affiché.