Kwaadaardige Claude Code-extensie in Cursor raakte tot 5.000 gebruikers, oorzaak blijft onduidelijk

Een gemanipuleerde versie van de Claude Code-extensie heeft op donderdag 30 oktober 2026 in de extensiewinkel van Cursor gestaan. Cursor is een programma waarmee softwareontwikkelaars met hulp van AI code schrijven. Volgens Cursor zelf ging het om versie 2.1.313 en hebben hooguit 5.000 gebruikers die binnengehaald. Dat is relevant voor elk bedrijf dat software laat bouwen met AI-hulpmiddelen.

Wat is er precies gebeurd?

Een extensie is een kleine add-on die je in een programma installeert om er extra functies aan toe te voegen. Van de Claude Code-extensie, die het AI-model Claude van Anthropic in Cursor brengt, circuleerde een aangepaste versie. Die stond volgens The Decoder ongeveer elf uur online. Ars Technica noemt als tijdvenster donderdag tussen 5.27 uur en 16.35 uur Amerikaanse oostkusttijd.

Cursor haalde de versie uit de winkel en blokkeerde verdere verspreiding. Het bedrijf zette de hele winkel tijdelijk offline om sleutels te vernieuwen, toegangsrechten na te kijken en te controleren of andere extensies besmet waren. Volgens Cursor is dat niet het geval, en de winkel is weer open. Er kwam kort daarna een nieuwe versie, 2.1.314, aldus onderzoeker Kevin Beaumont.

Wat deed de schadelijke extensie?

De extensie verzamelde gegevens over de computer: computernaam, gebruikersnaam, besturingssysteem, de map van de gebruiker, het openbare IP-adres en de namen van omgevingsvariabelen. Dat zijn instellingen waarin vaak toegangssleutels voor clouddiensten staan. Volgens beveiligingsbedrijf Phorian wilde de aanvaller zo snel zien welke computers waardevolle sleutels bevatten en die gericht opvolgen.

Daarnaast probeerde de code een achterdeur te openen: een sleutel van de aanvaller toevoegen zodat die later van op afstand kon inloggen. Cursor zegt dat dit in de meeste gevallen mislukte door fouten in de code, tenzij het programma met beheerdersrechten draaide. Phorian waarschuwt dat het toch een serieuze dreiging bleef, omdat de code zich probeerde vast te zetten en elke minuut gegevens naar de aanvaller terugstuurde.

Wie is verantwoordelijk?

De bronnen zijn het hier niet volledig over eens. Anthropic stelt via zijn medewerker Felix Rieseberg dat het geen inbraak was op zijn eigen systemen of werklaptops. Volgens Anthropic gebruikte een kwaadwillende toegang tot de winkel van Cursor om een aangepaste kopie te publiceren die Anthropic niet zelf bouwde of publiceerde. Dat bericht komt uit een samenvatting van Techmeme, het volledige bericht was niet beschikbaar.

Ars Technica schrijft daarentegen dat de besmette versie via het officiële Anthropic-account op Cursor werd verspreid, en dat de aanvaller dus controle over dat distributiekanaal kreeg. Hoe dat precies gebeurde, hebben Cursor en Anthropic niet uitgelegd. Beide bedrijven beantwoordden de vragen van Ars Technica daarover niet. Dat hoeft geen tegenstrijdigheid te zijn: het account kan gekaapt zijn zonder dat Anthropic zelf gehackt is. Maar het is wel onbevestigd.

Op het forum onder het Tweakers-artikel ging een tijd het gerucht dat ook de open winkel Open VSX getroffen was. Reageerders verwezen later naar meldingen waarin Cursor zelf zegt dat de bron de eigen winkel was. Dit zijn forumberichten, geen bevestigde feiten.

Hoe controleer je of je getroffen bent?

Wie de extensie tussen het genoemde tijdvenster installeerde of liet bijwerken, moet zichzelf als getroffen beschouwen, zegt Ars Technica. Ook wie recent bijwerkte, doet er goed aan voorzichtig te zijn. Cursor publiceerde stappen om dit na te gaan en een script om de extensie en bijbehorende processen te verwijderen. Een lezer die onder het Ars Technica-artikel reageerde, schreef dat de nieuwe versie een bestaande infectie niet automatisch opruimt. Dat staat niet in de officiële berichten, dus beschouw het als aanwijzing.

Wat ontbreekt in de bronnen: onafhankelijke cijfers over het echte aantal besmette computers, een verklaring hoe de aanvaller binnenkwam, en een publieke waarschuwing van Anthropic aan klanten. Het getal van 5.000 komt van Cursor zelf.