Ekstensi Claude Palsu Infeksi 5.000 Perangkat Developer
Judul asli: A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices
Mengapa Ini Penting
Serangan supply chain pada alat developer AI kian menjadi vektor ancaman serius di industri.
Ekstensi Claude Code palsu beredar di marketplace Cursor selama 11 jam pada Oktober 2026, diunduh sekitar 5.000 pengguna sebelum dideteksi firma keamanan Phorion.
Platform pengembangan perangkat lunak berbasis AI, Cursor — yang dimiliki SpaceX — menjadi korban serangan supply chain setelah ekstensi Claude Code palsu berhasil masuk ke marketplace-nya selama kurang lebih 11 jam. Ekstensi tersebut tersedia untuk Windows, macOS, dan Linux, dan diunduh oleh sekitar 5.000 pengguna.
Ekstensi jahat itu dirancang dengan backdoor untuk memberi akses ke perangkat korban — jenis implan yang biasa digunakan peretas sebagai pijakan awal sebelum masuk lebih dalam ke jaringan target. Cursor sempat menutup sementara marketplace-nya dan menerbitkan langkah-langkah pemulihan bagi pengguna terdampak.
Faktor penyelamat: cacat pada kode malware mencegahnya terpasang sepenuhnya di sebagian besar perangkat. "Semua orang sangat beruntung. Ini berpotensi menjadi celah yang sangat berbahaya," kata Calum Hall, CEO firma deteksi Phorion, yang pertama kali menemukan ekstensi berbahaya ini di Mac milik kliennya.
Anthropic menegaskan tidak terlibat. Felix Rieseberg dari staf teknis Anthropic menulis di X bahwa pelaku jahat menggunakan akses ke marketplace Cursor untuk menerbitkan salinan ekstensi yang telah dimanipulasi. David Dworken, staf keamanan Anthropic, menambahkan bahwa sistem Anthropic sama sekali tidak terdampak. Bagaimana ekstensi itu bisa masuk ke marketplace Cursor masih belum dijelaskan secara resmi.