L'extension VS Code d'Anthropic sur Cursor compromise par une porte dérobée pendant près de 12 heures
Une extension officielle de Claude, le modèle d'Anthropic, a été piégée par des attaquants et a menacé jusqu'à 5 000 machines de développeurs, selon plusieurs sources vendredi. Le paquet compromis est une extension VS Code publiée sur la place de marché de Cursor, éditeur d'outils de développement assistés par IA. L'entreprise a confirmé que la version malveillante, numérotée 2.1.313, a touché « au maximum 5 000 utilisateurs », vraisemblablement ceux qui l'ont téléchargée ou dont le système l'a installée automatiquement. Selon le chercheur indépendant Kevin Beaumont, Anthropic a publié la version 2.1.314 plusieurs heures après la mise en ligne de la précédente sur Cursor, ce qui porte la fenêtre d'exposition à près de douze heures. Beaumont comme Luke Roberts, directeur technique et cofondateur de la société de sécurité Phorian, indiquent que la version 2.1.313 a été distribuée via le compte officiel d'Anthropic sur Cursor.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de Ars Technica AI. Lire l'article original →
Cet incident montre la fragilité des chaînes d'approvisionnement logicielles dans les outils de développement. Les extensions s'installent avec de larges privilèges sur les postes de travail, où se trouvent clés d'API, identifiants cloud et code source. Or Cursor met par défaut à jour ses extensions de façon automatique, même si les utilisateurs peuvent modifier ce réglage. Une version malveillante peut donc se propager sans aucune action humaine, simplement parce qu'elle remplace la version légitime précédente, ici la 2.1.312. Les développeurs concernés doivent considérer leurs secrets comme potentiellement exposés, d'autant que l'attaque semble viser la recherche d'identifiants cloud. À ce stade, Anthropic n'a pas prévenu ses clients, ce qui laisse les utilisateurs touchés sans consigne officielle de remédiation.
Ni Cursor ni Anthropic n'ont expliqué comment les attaquants ont pris le contrôle du compte d'éditeur. Selon Luke Roberts, il s'agit bien d'une compromission de la chaîne d'approvisionnement, où l'assaillant a obtenu l'accès au canal de distribution officiel. Cette méthode s'inscrit dans une série d'attaques visant les écosystèmes de paquets et d'extensions, devenus des cibles privilégiées parce qu'une seule publication frauduleuse atteint immédiatement des milliers de machines. Les outils de développement dopés à l'IA, très répandus et souvent dotés d'accès étendus, élargissent encore cette surface d'attaque. Les suites dépendront des explications que fourniront Cursor et Anthropic sur l'origine de la compromission, ainsi que de leur capacité à renforcer la protection des comptes d'éditeurs, par exemple par une authentification renforcée et une validation des publications.
Les développeurs et entreprises européens utilisant Cursor avec l'extension Claude 2.1.313 doivent considérer leurs clés d'API et identifiants cloud comme potentiellement exposés.