Manipulierte Claude-Extension bei Cursor: bis zu 5.000 Downloads

Bei der KI-Entwicklungsplattform Cursor war in ihrem Extension-Marktplatz fuer rund 11 Stunden eine schaedliche „Anthropic Claude Code“-Extension fuer Windows, macOS und Linux verfuegbar. Cursor gibt an, dass die manipulierte Erweiterung von „hoechstens 5.000“ Nutzern heruntergeladen wurde. Waehren der Untersuchung schaltete das Unternehmen den Marktplatz kurzzeitig ab; andere Extensions seien laut Cursor nicht betroffen gewesen. Die Erweiterung enthielt eine Hintertuer, die Angreifern Zugriff auf betroffene Geraete verschaffen sollte. Cursor veroeffentlichte zudem Schritte zur Bereinigung fuer betroffene Nutzer. Ein begrenzender Faktor: Aufgrund eines Konstruktionsfehlers in der Malware konnte sie sich bei den meisten Zielen offenbar nicht vollstaendig etablieren.

Unklar ist weiterhin, wie die manipulierte Extension in den Marktplatz gelangte. Cursor teilte in einem Security-Hinweis mit, die schaedlichen Versionen seien nicht von Anthropic entwickelt worden. Mitarbeitende von Anthropic bestaetigten oeffentlich, dass es keinen Kompromiss ihrer Systeme oder Mitarbeitergeraete gab; vielmehr habe ein Angreifer ueber Zugriff auf Cursors Marketplace eine manipulierte Kopie veroeffentlicht. Der Vorfall zeigt, wie attraktiv Extension-Oekosysteme als Supply-Chain-Ziel sind: Ein einzelnes Paket kann als Einstiegspunkt dienen, um spaeter weiter ins Unternehmensnetz vorzudringen.