Attaque supply chain : fausses extensions Claude sur 5 000 machines
Original : A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices
Pourquoi c'est important
Les marketplaces d'extensions IA deviennent des cibles de choix pour les attaques supply chain.
Une extension Claude Code malveillante a été disponible 11 heures sur le marketplace de Cursor, touchant jusqu'à 5 000 développeurs. Un bug dans le malware a limité les dégâts. Anthropic nie toute compromission de ses systèmes.
La plateforme de développement Cursor, propriété de SpaceX, a hébergé jeudi une version piégée de l'extension Claude Code d'Anthropic pendant environ 11 heures. Disponible pour Windows, macOS et Linux, cette extension contenait une backdoor conçue pour donner aux attaquants un accès persistant aux machines cibles — un point d'entrée classique vers un réseau plus profond. Cursor évalue le nombre de téléchargements à « 5 000 utilisateurs au maximum » et a temporairement fermé son marketplace le temps de l'investigation.
C'est la société de détection Phorion qui a identifié l'extension en premier, après l'avoir repérée sur le Mac d'un client. Son cofondateur et CEO Calum Hall résume : « Tout le monde a eu beaucoup de chance. C'était potentiellement un point d'ancrage très dangereux pour un attaquant. » Un défaut dans le code du malware a empêché ce dernier de s'installer correctement sur la grande majorité des machines ciblées.
Anthropic a démenti toute implication. Felix Rieseberg, membre du staff technique, a précisé sur X qu'« un acteur malveillant a utilisé l'accès au marketplace de Cursor pour publier une copie falsifiée de l'extension Claude Code ». David Dworken, responsable sécurité chez Anthropic, a confirmé que « cela n'a pas impliqué de compromission de systèmes Anthropic ». Cursor n'a pas répondu aux questions de WIRED sur l'origine de la faille permettant cet upload.