Estensione Claude Code falsa nel marketplace di Cursor: come controllare se il tuo computer ha la backdoor

Se usi Claude Code dentro Cursor e il 29 ottobre 2026 hai installato o aggiornato l’estensione, controlla il tuo computer. Per circa 11 ore il marketplace di Cursor ha distribuito una copia falsa dell’estensione di Claude Code, le versioni 2.1.312 e 2.1.313. La copia falsa prova ad aggiungere la chiave SSH dell’attaccante, svc-telemetry, all’elenco di chi può entrare nel tuo computer, e si installa per ripartire a ogni accensione. Bastano due comandi per capire se sei coinvolto e uno script di Cursor per ripulire tutto.

Cosa è successo nel marketplace di Cursor?

Il 29 ottobre 2026, dalle 2:27 alle 13:35 ora del Pacifico (dalle 10:27 alle 21:35 in Italia), il marketplace delle estensioni di Cursor ha distribuito le versioni 2.1.312 e 2.1.313 di Anthropic.claude-code per Mac e Windows. Lo scrive Cursor nel suo avviso di sicurezza. Chi ha installato o aggiornato l’estensione di Claude Code in quella finestra è potenzialmente coinvolto.

Cursor nel suo avviso non dice quante persone siano state colpite. The Register riporta stime di esperti di sicurezza che parlano di fino a 5.000 sviluppatori.

Anthropic non ha sviluppato quelle versioni. L’avviso di Cursor lo dice in modo esplicito. Felix Rieseberg di Anthropic ha aggiunto che l’incidente non ha toccato i sistemi di Anthropic: qualcuno ha usato l’accesso al marketplace di Cursor per pubblicare una copia manomessa dell’estensione.

Cosa fa l’estensione falsa al tuo computer?

L’estensione falsa di Claude Code entra in azione appena apri Cursor, senza che tu debba fare nulla. Secondo l’avviso di Cursor:

• raccoglie informazioni sul computer e sull’utente (nome del computer, utente, sistema operativo, IP pubblico, email di Git) e le manda all’attaccante;
• prova ad aggiungere la chiave SSH dell’attaccante, etichettata svc-telemetry, nel file ~/.ssh/authorized_keys, cioè l’elenco delle chiavi che possono entrare nel tuo computer senza password;
• apre un tunnel verso l’attaccante e lo rende persistente: su Mac con un LaunchAgent, su Windows con un’attività pianificata.

Questa è una backdoor: un programma malevolo che riparte a ogni accensione. Se spegni e riaccendi il computer, l’accesso per l’attaccante rimane.

Cursor precisa che attivare il servizio SSH richiede i permessi di amministratore, quindi quel passaggio probabilmente è fallito su gran parte dei computer. Le altre azioni invece possono essere andate a segno. Per questo disinstallare l’estensione non basta: chiave e persistenza restano anche dopo.

Come controllo se il mio computer è stato esposto?

Apri un terminale e lancia due comandi. Se preferisci, chiedi a Claude Code di eseguirli per te.

1. Controlla che versione dell’estensione hai.

cursor --list-extensions --show-versions | grep -i claude

Se nella riga che esce vedi 2.1.312 o 2.1.313, passa al controllo successivo.

1. Cerca la chiave dell’attaccante.

grep svc-telemetry ~/.ssh/authorized_keys

Se il comando non stampa nulla, sei a posto. Se esce una riga con svc-telemetry, la backdoor ce l’hai e il computer va trattato come compromesso.

Su Windows Cursor indica di cercare svc-telemetry in due file: %USERPROFILE%\.ssh\authorized_keys e C:\ProgramData\ssh\administrators_authorized_keys.

Come tolgo la backdoor?

Cursor ha pubblicato uno script che controlla tutto e, se trova la backdoor, la toglie. Lo script rimuove l’estensione falsa, la persistenza, i processi del tunnel e la chiave dell’attaccante. Su Mac si lancia dal terminale come utente normale, senza sudo:

curl -fsSLO https://cursor.com/static/security/claude-code-extension/remediate-macos.sh
bash remediate-macos.sh

Sul mio Mac l’ho eseguito e il risultato è pulito. Su Windows lo script equivalente è remediate-windows.ps1, linkato nella stessa pagina dell’avviso, da lanciare in PowerShell aperto come amministratore.

Se lo script dice che ha rimosso la backdoor, cambia subito password, token e chiavi, e fallo da un altro computer. È anche l’indicazione di Cursor: ruotare credenziali e sessioni raggiungibili dal computer colpito, partendo da un sistema fidato.

Cosa ha fatto Cursor e cosa non si sa ancora?

Cursor ha tolto l’estensione malevola e ha chiuso temporaneamente l’intero marketplace per precauzione. Poi ha ruotato le proprie chiavi, ha ricostruito il marketplace e l’ha rimesso online. Dichiara anche di aver verificato che nessun’altra estensione fosse stata alterata.

Cursor però non ha spiegato come la copia falsa sia finita nel marketplace. Di fatto non si sa chi sia l’attaccante.

Cosa conviene fare adesso?

Se usi Claude Code dentro Cursor, i due controlli richiedono un minuto. Se conosci qualcuno che lavora con Cursor, mandagli questi comandi: anche a lui basta un minuto per sapere se il suo computer è pulito.