Dossier trojan-claude-code-extension-sshChaîne d’approvisionnement IAMondial
L'extension Claude Code 2.1.313 piégée sur Cursor Marketplace installe une porte dérobée SSH persistante
Une version piégée d'anthropic.claude-code 2.1.313, dont le bundle de l'extension était précédé d'un chargeur malveillant de 66 lignes, a été distribuée via le Cursor Marketplace pendant environ 11 heures le 29 octobre 2026. Elle ajoutait une clé SSH de l'attaquant, installait un mécanisme de persistance et envoyait des informations sur l'hôte à un serveur de l'attaquant ; Cursor indique que 5 000 utilisateurs au maximum ont été touchés. Phorion l'a d'abord signalée sur Open VSX, mais Socket n'a trouvé aucune preuve que cette version ait atteint Open VSX ou la place de marché de Microsoft. On ignore comment les attaquants ont publié la mise à jour.
ÉlevéeAttaque contre l’IAStatut: contained; malicious version removed, method of compromise unclearDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 30 oct. 2026
- Lieu
- Mondial
- Cible
- Utilisateurs du Cursor Marketplace ayant installé l'extension Claude Code (5 000 utilisateurs au maximum)
- Gravité
- Élevée
- Vérification
- Rapporté par la presse ou des chercheurs fiables
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Secteur
- Technologie et éditeurs d’IA
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Une version piégée d'anthropic.claude-code 2.1.313, dont le bundle de l'extension était précédé d'un chargeur malveillant de 66 lignes, a été distribuée via le Cursor Marketplace pendant environ 11 heures le 29 octobre 2026. Elle ajoutait une clé SSH de l'attaquant, installait un mécanisme de persistance et envoyait des informations sur l'hôte à un serveur de l'attaquant ; Cursor indique que 5 000 utilisateurs au maximum ont été touchés. Phorion l'a d'abord signalée sur Open VSX, mais Socket n'a trouvé aucune preuve que cette version ait atteint Open VSX ou la place de marché de Microsoft. On ignore comment les attaquants ont publié la mise à jour.
Impact: Accès SSH persistant aux systèmes de développeurs qui installent le package ; nombre de victimes non précisé.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Inconnue ; le résumé ne nomme aucun acteur.
Mobile: Inconnu ; probablement l'accès à distance aux systèmes de développeurs.
Comment c’est arrivé
Vecteur d’attaque: Package d'extension piégé sur le registre Open VSX, avec un chargeur malveillant ajouté au code légitime.
Cause racine: Une extension altérée a été distribuée via un registre d'extensions ouvert ; la manière dont elle a été publiée n'est pas précisée.
Chronologie
- Signalé par GBHackers
Réponse
Des chercheurs ont analysé l'artefact ; aucun retrait ni réponse de l'éditeur n'est mentionné.
Statut actuel: contained; malicious version removed, method of compromise unclear
Mises en garde de la recherche auxquelles ce cas correspond
- Observée dans des incidents réels Les systèmes d’IA deviennent eux-mêmes des cibles · International AI Safety Report
- Observée dans des incidents réels Vie privée et sécurité · MIT AI Risk Repository
Comparé aux recherches publiées par plusieurs instituts sur les risques de l’IA, sur la page Recherche et réalité.
Sources (nouvel onglet)
- GBHackers gbhackers.com
- The Hacker News thehackernews.com
- Help Net Security helpnetsecurity.com
Citer ce dossier
L'extension Claude Code 2.1.313 piégée sur Cursor Marketplace installe une porte dérobée SSH persistante. AI Threat Watch, dossier trojan-claude-code-extension-ssh, 30 oct. 2026. https://aithreat.io/fr/cases/trojan-claude-code-extension-ssh/
Lien permanent: https://aithreat.io/fr/cases/trojan-claude-code-extension-ssh/
Dossiers liés
Le même type d'incident, du plus récent au plus ancien.