Agentes · · .md (Markdown)
Extensão falsa do Claude Code na loja do Cursor instalou backdoor de SSH por 11 horas
As versões 2.1.312 e 2.1.313 publicadas na loja do Cursor em 29/10 tentavam pôr a chave do atacante no seu SSH. O Cursor publicou como checar e limpar.
Entre 2h27 e 13h35 (horário do Pacífico) de 29/10, a loja de extensões do Cursor distribuiu uma versão adulterada da extensão do Claude Code (2.1.312 e 2.1.313, pra macOS e Windows). Segundo o Cursor, essas versões não foram feitas pela Anthropic. O código coleta dados da máquina (usuário, IP, e-mail do Git, nomes de variáveis de ambiente), tenta adicionar uma chave SSH do atacante ao authorized_keys, abrir um túnel reverso e deixar tudo persistente. A parte do túnel falha na maioria das máquinas por falta de permissão de administrador.
O Cursor tirou a versão do ar, desligou a loja, trocou as chaves e derrubou o servidor do atacante. Segundo a StepSecurity, que cita o Cursor, até 5 mil usuários receberam a versão maliciosa, e a versão limpa seguinte é a 2.1.314.
Por que importaO alvo foi quem usa agente de código, que costuma ter token do GitHub, chave de API e acesso a servidor na mesma máquina. O nome "Anthropic" na página de uma loja de extensões ou de skills não prova quem publicou.
Se você atualizou o Claude Code no Cursor em 29/10, procure uma chave com o comentário svc-telemetry em ~/.ssh/authorized_keys (no Mac, veja também ~/Library/LaunchAgents/com.apple.sysmond.plist). Achou? Rode o script de remoção do aviso do Cursor e troque senhas e tokens a partir de outra máquina.
Fontes: Cursor · cursor.com · stepsecurity.io
Mais notícias do dia
Ferramentas
Anthropic renomeia o plano de US$ 200 pra Ultra e tira o limite de 5 horas
O antigo Max 20x vira Ultra, sem mudar o preço. Conta verificada fica só com o limite semanal, descrito como 10 vezes o do Pro.
Agentes
Google vai desligar o Jules; sessões só até 11 de novembro
O agente de código assíncrono do Google vira só leitura depois de 11/11 e sai do ar em 31/12. O Google publicou um prompt pra exportar memórias, tarefas e sessões.
Modelos
Microsoft abre modelo de 4B que opera o PC e faz 66% no OSWorld
O Mage-VL-Cowork clica na tela e também roda comandos no terminal quando é melhor. Tem 9,5 GB de pesos e licença Apache 2.0.
Agentes
Shopify abre catálogo de 1 bilhão de produtos e checkout pra qualquer agente
Com o shop.md, ChatGPT, Claude e outros agentes buscam produtos e compram com Shop Pay; toda loja Shopify ganha ferramentas WebMCP pra agentes de navegador.
Ferramentas
Vercel abre o agent-desktop, que dá computer use ao seu agente sem screenshot
A ferramenta open source lê a árvore de acessibilidade do macOS, Windows e Linux e devolve cada botão como uma referência em JSON pro agente clicar.
Receba o resumo da semana por e-mail
Toda sexta, as maiores notícias da semana.
grátis · sem spam · cancele com um clique