Estensione falsa di Claude Code su Cursor installava una backdoor SSH

Il 29 ottobre 2026 Cursor, l'editor di codice con funzioni di AI, ha segnalato che nel proprio marketplace era circolata per alcune ore una versione manomessa dell'estensione Claude Code. Il 30 ottobre Microsoft ha pubblicato la sua analisi tecnica: il codice aggiunto tentava di creare un accesso SSH permanente al computer di chi sviluppa.

Cosa è successo e cosa non è stato toccato

Le versioni coinvolte sono la 2.1.313 e la 2.1.312 dell'estensione. Secondo Cursor, l'esposizione è durata dalle 2:27 alle 13:35 del Pacifico del 29 ottobre. Microsoft precisa che i pacchetti malevoli non sono passati da Visual Studio Marketplace né dal pacchetto npm ufficiale, e che Anthropic le ha confermato di non aver subito compromissioni né di aver sviluppato quel pacchetto. Non è stato spiegato come gli autori abbiano potuto pubblicare con quel nome.

All'apertura dell'estensione, un frammento di codice raccoglieva dati sul computer, aggiungeva una chiave SSH con il commento svc-telemetry al file authorized_keys dell'utente e provava ad attivare il servizio SSH e un collegamento verso il server degli attaccanti. Per restare attivo si installava all'avvio, con nomi che imitano componenti di sistema: un LaunchAgent com.apple.sysmond su macOS, un'attività «SysMon» su Windows, una voce @reboot su Linux.

Secondo Cursor, errori nel codice e la necessità di permessi da amministratore hanno bloccato l'accesso sulla maggior parte dei Mac e dei PC Windows. Ma la chiave e i file di avvio possono essere stati scritti comunque, e il server degli attaccanti, ora rimosso, non cancella ciò che è già sul tuo computer. Al 4 novembre 2026 le verifiche restano aperte.

Cosa cambia per te

Il rischio riguarda soprattutto chi ha installato o aggiornato l'estensione da Cursor il 29 ottobre. Se non usi Cursor, o non ti è stata proposta quella versione, non c'è nulla da fare oltre le buone pratiche.

• Controlla la versione installata e se il computer ha ricevuto l'aggiornamento in quella finestra.
• Cerca nel file authorized_keys una chiave con commento svc-telemetry e verifica gli avvii automatici elencati sopra.
• Prima di pulire, conserva copia di pacchetto, file e voci di avvio; poi isola il dispositivo.
• Rimuovi solo la chiave non autorizzata, lasciando le tue, ed elimina l'estensione e gli avvii sospetti.
• Se trovi tracce di accesso, cambia le credenziali raggiungibili da quel computer e revoca le sessioni; se non puoi fidarti del dispositivo, ricostruiscilo.
• Per il futuro, limita le estensioni a editori approvati e lascia passare qualche giorno prima di installare versioni appena uscite, come suggerisce Microsoft.

Se in azienda usi assistenti AI per sviluppare e vuoi definire regole su strumenti ed estensioni, trovi un punto di partenza nei sistemi AI; per verificare postazioni e accessi c'è il servizio di reti e sicurezza.