Cursor mengumumkan pada 29 Oktober 2026 bahwa dua versi ekstensi Anthropic.claude-code, yaitu 2.1.312 dan 2.1.313, yang tayang di marketplace ekstensinya bukan buatan Anthropic dan berisi kode berbahaya. Versi itu untuk Windows dan macOS, dan tersedia sekitar 11 jam, dari pukul 02.27 sampai 13.35 waktu Pasifik. CSO Online mengangkat kasus ini pada 2 November. Laporan sumber tidak memuat nomor CVE.
Apa yang dilakukan ekstensi itu
Kode berbahaya disisipkan di awal berkas JavaScript ekstensi, sehingga berjalan begitu ekstensi dimuat tanpa pengguna perlu melakukan apa pun. Menurut Cursor, ekstensi itu mengumpulkan informasi komputer dan pengguna lalu mengirimkannya ke penyerang. Ekstensi juga mencoba menambahkan kunci SSH milik penyerang dan membuat akses jarak jauh yang bertahan setelah komputer dihidupkan ulang. Cursor menilai langkah SSH itu kemungkinan gagal kecuali Cursor dijalankan dengan hak administrator.
Pengumuman Cursor tidak menjelaskan bagaimana penyerang bisa menerbitkan versi tersebut, dan tidak menyebut jumlah pengguna. Satu media menulis angka paling banyak 5.000 pengguna, tetapi angka itu tidak ada di pengumuman Cursor yang kami baca dan belum terkonfirmasi. Anthropic menyatakan kepada CSO Online bahwa tidak ada pembobolan sistem atau laptop karyawannya, versi di saluran resmi Anthropic tidak terdampak, dan insiden ini hanya memengaruhi pengguna Cursor.
Cursor menghapus kedua versi, menutup sementara marketplace dan membangunnya ulang, memutar kunci, serta mematikan server penyerang bersama penyedia hosting. Hasil audit Cursor menyebut ekstensi lain tidak terdampak. Pola penyamaran seperti ini mirip kampanye Yoba yang memakai proyek GitHub palsu bernama ChatGPT dan Claude, dengan sasaran yang sama: pengembang yang percaya pada nama besar.
Langkah yang perlu diambil pengembang
Tidak ada versi perbaikan, karena yang bermasalah adalah paket palsu. Pengguna Cursor yang memasang atau memperbarui ekstensi Claude Code pada 29 Oktober sebaiknya memeriksa apakah versi 2.1.312 atau 2.1.313 pernah terpasang. Mencopot ekstensi saja tidak cukup, sebab skrip ditaruh di luar folder ekstensi.
Periksa berkas authorized_keys dan hapus kunci SSH yang tidak dikenal. Cursor menyebut label svc-telemetry sebagai indikator, tetapi penganalisis menyarankan memeriksa fingerprint kunci, bukan hanya labelnya. Cari juga jejak persistensi bernama com.apple.sysmond (LaunchAgent di macOS) atau tugas terjadwal SysMon (Windows). Cursor menyediakan skrip remediasi resmi: remediate-macos.sh dijalankan sebagai pengguna biasa, dan remediate-windows.ps1 dijalankan lewat PowerShell sebagai Administrator.
Putar ulang kredensial yang bisa dijangkau dari komputer itu, terutama akses repositori kode, akun cloud, dan sistem produksi, dan lakukan dari mesin yang bersih. Jika ada tanda payload berjalan, Cursor menyarankan mempertimbangkan instal ulang sistem. Tim yang mengelola banyak laptop pengembang perlu mendata siapa saja yang memakai Cursor dan memeriksa log login SSH ke server mereka.
Sumber: pengumuman keamanan Cursor dan CSO Online. Gambar: CSO Online.