Cursor mengonfirmasi bahwa ekstensi anthropic.claude-code versi 2.1.313 yang tayang di marketplace-nya pada 29 Oktober 2026 bukan buatan Anthropic dan berisi pintu belakang SSH. Menurut Cursor, versi itu tersedia sekitar 11 jam, dari sekitar pukul 02.27 sampai 13.35 waktu Pasifik, dan paling banyak 5.000 penggunanya menerimanya.
Apa yang dilakukan versi berbahaya
StepSecurity, yang menganalisis ekstensi itu, melaporkan bahwa penyerang menyisipkan loader JavaScript ke berkas extension.js. Loader berjalan begitu ekstensi dimuat, jadi pengguna tidak perlu memulai percakapan apa pun, dan ekstensi tetap berfungsi normal. Malware menanam kunci SSH milik penyerang ke authorized_keys, memasang mekanisme persisten sesuai sistem operasi, membuka tunnel SSH balik ke infrastruktur penyerang, lalu mengirim data pengintaian host lewat HTTP biasa. Pelakunya belum diidentifikasi. StepSecurity menyatakan versi tetangga, 2.1.312 dan 2.1.314, bersih.
Soal cakupan, kedua sumber belum sepenuhnya sejalan. Cursor menyatakan tidak ada bukti distribusi resmi lain yang terdampak. StepSecurity melaporkan versi yang sama juga beredar lewat registri Open VSX dan dihapus dari sana pada 30 Oktober, sementara Microsoft Marketplace menurut bukti yang ada tidak terdampak dan hanya membersihkan versi itu sebagai langkah pencegahan.
Cursor menghapus versi berbahaya begitu terdeteksi, memblokir distribusinya, menutup sementara VS Code Marketplace miliknya untuk dibangun ulang, mengaudit akses, dan merotasi kunci internalnya. Perusahaan juga bekerja sama dengan penyedia hosting untuk mematikan server penyerang dan akan menghubungi pengguna terdampak secara langsung.
Langkah yang perlu Anda ambil
Jika Anda memasang atau memperbarui ekstensi Claude Code di Cursor pada 29 Oktober, periksa dulu berkas authorized_keys untuk kunci SSH berlabel svc-telemetry atau kunci asing lainnya. Cari juga jejak persistensi: LaunchAgent di macOS, cron @reboot di Linux, serta scheduled task atau skrip Startup di Windows. Cursor memperingatkan bahwa menghapus ekstensi saja mungkin tidak cukup.
Pasang 2.1.314 atau yang lebih baru, lalu ganti kredensial yang bisa dijangkau dari mesin itu, seperti token source control, CI/CD, cloud, dan registri paket. Lakukan penggantian dari perangkat yang pasti bersih. Bila tunnel sempat tersambung, StepSecurity menyarankan membangun ulang host. Daftar indikator lengkap ada di laporan StepSecurity dan Cursor, sehingga tidak dimuat di sini.
Bagi pengembang di Indonesia, risikonya terletak pada laptop kerja yang menyimpan kunci akses ke repositori dan server produksi. Kasus ini mirip dengan aplikasi ChatGPT dan Claude palsu di GitHub yang sudah kami bahas: nama Claude dipakai sebagai umpan bagi pengembang. Sebelum memasang atau memperbarui ekstensi editor, cek penerbit dan riwayat versinya.
Sumber: Cursor, StepSecurity, dan Cyber Press. Gambar: StepSecurity.