Cursor menerbitkan pemberitahuan keamanan pada 29 Oktober 2026 tentang ekstensi Claude Code berbahaya berlabel Anthropic.claude-code versi 2.1.313 di Cursor Extension Marketplace. Versi itu bukan karya Anthropic dan tidak membuktikan seluruh distribusi resmi Claude Code ikut terkompromi. Yang perlu Anda pastikan sekarang: apakah workstation masuk jendela pemasangan, lalu apakah indikator persistensi masih ada setelah penghapusan ekstensi.
Insiden menyangkut satu versi dari satu marketplace, bukan CLI npm resmi atau saluran resmi Anthropic lain. Advisory Cursor menyebut paparan antara sekitar 02.27 dan 13.35 waktu Pasifik pada hari yang sama. Vendor fokus pada macOS dan Windows. Batas atas paparan menurut vendor: paling banyak 5.000 pengguna, bukan jumlah korban terkonfirmasi.
Scope ekstensi Claude Code berbahaya di marketplace
Paket bermasalah hanya berlabel Anthropic.claude-code versi 2.1.313 yang Anda instal atau perbarui dari Cursor VS Code Extension Marketplace dalam jendela waktu di atas. Cursor menyatakan tidak ada bukti versi lain atau distribusi resmi terdampak. Server penyerang sudah tidak berfungsi setelah koordinasi dengan penyedia hosting, namun endpoint lokal bisa tetap menyimpan artefak backdoor.
Tim yang memakai Cursor sebagai editor utama sering menaruh token repositori, kredensial cloud, kunci SSH, dan sesi browser pada mesin yang sama. Jadi rotasi kredensial perlu masuk rencana bila indikator kompromi muncul, tanpa menyimpulkan semua rahasia pasti bocor. Organisasi perlu inventaris versi dan sumber pemasangan ekstensi, bukan hanya menanyakan apakah seseorang memakai Claude Code secara umum.
Dampak endpoint tanpa detail ofensif
Menurut advisory, kode jahat mencoba mengumpulkan informasi host, menambahkan kunci SSH tidak sah, membuka tunnel, dan menanam mekanisme persistensi. Langkah yang butuh hak admin pada sebagian besar host macOS dan Windows dapat gagal karena ekstensi tidak berjalan sebagai administrator. Kegagalan itu tidak otomatis membuat mesin aman: kunci berlabel svc-telemetry, skrip persistensi, dan laporan ke server attacker masih bisa tertinggal.
Cursor menegaskan uninstall ekstensi saja belum tentu cukup karena payload dapat menurunkan skrip mandiri yang tetap berjalan. Server mati juga bukan bukti endpoint bersih. Interpretasi redaksional: insiden ini mengingatkan risiko supply-chain pada marketplace ekstensi editor, bukan kesalahan desain produk Cursor atau Claude Code secara keseluruhan.
Triage defensif berdasarkan advisory
Urutan aman mengikuti halaman resmi Cursor, bukan ringkasan pihak ketiga. Pertama, cocokkan versi, sumber instalasi, dan waktu pemasangan atau pembaruan. Kedua, jalankan pemeriksaan indikator resmi Cursor, termasuk pencarian label kunci svc-telemetry pada file authorized_keys sesuai perintah di advisory untuk macOS atau Windows.
Ketiga, isolasi host yang menunjukkan bukti eksekusi payload atau backdoor. Keempat, gunakan skrip remediasi resmi untuk platform Anda dan pertimbangkan rebuild mesin bila tim keamanan internal menuntut baseline bersih. Kelima, rotasi kredensial dan sesi yang dapat diakses dari host terdampak dari perangkat tepercaya. Akhirnya, simpan bukti forensik sebelum pembersihan bila prosedur incident response organisasi mewajibkannya.
Liputan Socket membantu memvalidasi konteks supply-chain, tetapi langkah teknis harus mengikuti revisi terbaru advisory Cursor. Pelaku insiden, cara awal masuk ke marketplace, dan jumlah host yang benar-benar terbuka backdoor belum Cursor umumkan.
Konteks produk tanpa review editor
Perdebatan Copilot versus editor AI-first tidak mengubah respons insiden ini. Bila tim Anda membandingkan alur kerja editor, artikel VSCode vs Cursor: Copilot atau Editor AI-First? tetap membahas perbandingan workflow, sementara artikel ini fokus pada build marketplace 2.1.313 dan tindakan endpoint.
Pertanyaan terbuka untuk pengelola keamanan: kebijakan allowlist ekstensi marketplace, logging instalasi, dan review hash paket sebelum rollout ke developer. Jawaban itu spesifik organisasi dan tidak tercantum dalam advisory publik Cursor.
Respons Cursor setelah deteksi
Setelah build 2.1.313 teridentifikasi, Cursor menulis bahwa tim vendor segera menghapus paket jahat dari marketplace dan memblokir distribusi lanjut. Tim vendor juga mematikan VS Code Marketplace sementara, mengaudit ekstensi lain, memutar kunci, membangun ulang marketplace, lalu membuka kembali setelah tidak menemukan tampering tambahan. Koordinasi dengan hosting provider bertujuan memutus koneksi reverse shell ke server attacker.
Langkah vendor tidak menggantikan pemeriksaan endpoint internal. Admin perlu mengejar jejak instalasi extension pada rentang waktu paparan, bukan hanya versi terpasang hari ini. Log MDM, repositori backup IDE, atau catatan self-service developer bisa menjadi sumber inventori bila tersedia.
Rotasi kredensial dan sesi
Advisory menegaskan pengumpulan nama variabel lingkungan terbatas tidak menutup kemungkinan akses lanjutan lewat backdoor bila sempat terbentuk. Dari mesin tepercaya, rotasi token Git, kunci API cloud, kredensial registry paket, dan sesi browser yang pernah aktif di workstation terdampak masuk daftar pertimbangan standar incident response.
Tim legal atau compliance mungkin meminta retensi log jaringan outbound ke port beacon yang vendor sebut selama jendela insiden. Artikel ini tidak menyarankan mengejar indikator di luar daftar resmi Cursor karena detail teknis dapat berubah pada revisi advisory.
Pemisahan saluran distribusi
Paket npm CLI resmi Anthropic, VS Code Marketplace Microsoft, dan Cursor Extension Marketplace adalah saluran berbeda. Insiden ini hanya membuktikan risiko pada saluran Cursor untuk satu versi. Developer yang memasang Claude Code dari sumber resmi di luar jendela waktu di atas perlu tetap memverifikasi hash dan publisher, namun scope advisory Cursor tidak otomatis meluas ke saluran lain tanpa bukti tambahan.
Hash VSIX yang Cursor publikasikan membantu forensik file di disk, bukan untuk dibagikan sebagai daftar block universal di artikel berita. Tim SOC dapat memetakan hash dari advisory ke asset inventory IDE.
Email security@cursor.com tercantum untuk pertanyaan lanjutan. Organisasi enterprise dapat memforward IOC resmi ke SIEM setelah legal review, tanpa memperluas artikel publik menjadi daftar indikator ofensif.
