---
title: "Extensão falsa do Claude Code na loja do Cursor instalou backdoor de SSH por 11 horas"
publication: "Need More Context"
type: notícia
date: 2026-10-31
fact_date: 2026-10-29
category: agentes
language: pt-BR
url: https://needmorecontext.com/noticias/extensao-falsa-claude-code-cursor-backdoor/
markdown: https://needmorecontext.com/noticias/extensao-falsa-claude-code-cursor-backdoor.md
summary: "As versões 2.1.312 e 2.1.313 publicadas na loja do Cursor em 29/10 tentavam pôr a chave do atacante no seu SSH. O Cursor publicou como checar e limpar."
sources:
  - https://cursor.com/blog/claude-code-extension-security-notice
  - https://www.stepsecurity.io/blog/claude-code-extension-trojanized
---

# Extensão falsa do Claude Code na loja do Cursor instalou backdoor de SSH por 11 horas

*Need More Context, notícia de 31 de outubro de 2026. Agentes.*

> As versões 2.1.312 e 2.1.313 publicadas na loja do Cursor em 29/10 tentavam pôr a chave do atacante no seu SSH. O Cursor publicou como checar e limpar.

Entre 2h27 e 13h35 (horário do Pacífico) de 29/10, a loja de extensões do Cursor distribuiu uma versão adulterada da extensão do Claude Code (2.1.312 e 2.1.313, pra macOS e Windows). Segundo o Cursor, essas versões não foram feitas pela Anthropic. O código coleta dados da máquina (usuário, IP, e-mail do Git, nomes de variáveis de ambiente), tenta adicionar uma chave SSH do atacante ao `authorized_keys`, abrir um túnel reverso e deixar tudo persistente. A parte do túnel falha na maioria das máquinas por falta de permissão de administrador.

O Cursor tirou a versão do ar, desligou a loja, trocou as chaves e derrubou o servidor do atacante. Segundo a StepSecurity, que cita o Cursor, até 5 mil usuários receberam a versão maliciosa, e a versão limpa seguinte é a 2.1.314.

**Por que importa:** O alvo foi quem usa agente de código, que costuma ter token do GitHub, chave de API e acesso a servidor na mesma máquina. O nome "Anthropic" na página de uma loja de extensões ou de skills não prova quem publicou.

💡 Se você atualizou o Claude Code no **Cursor em 29/10**, procure uma chave com o comentário `svc-telemetry` em `~/.ssh/authorized_keys` (no Mac, veja também `~/Library/LaunchAgents/com.apple.sysmond.plist`). Achou? Rode o script de remoção do aviso do Cursor e troque senhas e tokens a partir de outra máquina.

**Fontes:** Cursor, [cursor.com](https://cursor.com/blog/claude-code-extension-security-notice), [stepsecurity.io](https://www.stepsecurity.io/blog/claude-code-extension-trojanized)

---

Resumo da semana por e-mail: https://needmorecontext.beehiiv.com/subscribe
Todas as notícias: https://needmorecontext.com/noticias/ · RSS: https://needmorecontext.com/noticias/feed.xml · JSON Feed: https://needmorecontext.com/noticias/feed.json