Cursor retira falso update do Claude Code que plantava chave SSH

O pacote instalou em cada computador a chave SSH de um invasor (a credencial que permite entrar remotamente em uma máquina), diz o Cursor, junto com scripts de inicialização que tentavam de novo, a cada 60 segundos aproximadamente, uma conexão oculta com o invasor, chamada túnel, e enviavam de volta os dados da máquina. Bugs no código e a falta de direitos de administrador impediram essa conexão na maioria das máquinas, mas a chave e os scripts de inicialização foram instalados mesmo assim, e o Cursor alerta que desinstalar a extensão pode não bastar, porque os scripts continuam rodando sozinhos. O Cursor fechou, reconstruiu e trocou as chaves do seu marketplace.

A equipe de inteligência de ameaças da Microsoft diz que as versões adulteradas nunca apareceram no VS Code Marketplace nem no npm, e que a Anthropic informou à Microsoft que seus sistemas não foram invadidos.

O Claude Code vem com o Claude Pro, a US$ 20 por mês, segundo nossa verificação de 1 de novembro, e a página de configuração do conector MCP de anúncios da Meta (um padrão que conecta assistentes de IA a outros softwares), que lemos em 26 de setembro, lista o Claude Code entre quatro agentes que podem trabalhar em contas de anúncios da Meta.

A chave e os scripts de inicialização sobrevivem à extensão, então quem instalou ou atualizou o Claude Code pelo Cursor em 29 de outubro ainda tem duas tarefas depois de desinstalá-lo: executar a verificação do Cursor para a chave plantada, chamada svc-telemetry, e o script de limpeza.