Segurança · matéria IAlfabeto
Extensão falsa de IA no Cursor coloca computadores em risco
Uma versão modificada de uma ferramenta de inteligência artificial foi distribuída por algumas horas na loja do editor Cursor, expondo computadores a acessos não autorizados.
No final de outubro, uma versão falsa da ferramenta de inteligência artificial Claude Code foi encontrada na loja de extensões do editor de código Cursor. A ameaça permaneceu disponível por cerca de onze horas, atingindo até cinco mil desenvolvedores que utilizam o sistema para programar.
O editor Cursor é construído a partir da base de código aberto do Visual Studio Code e permite a instalação de extensões de terceiros. A versão comprometida trazia um código malicioso escondido que era executado automaticamente assim que o usuário abria o programa, sem exigir qualquer clique ou autorização adicional.
A empresa esclareceu que a desenvolvedora oficial da ferramenta, a Anthropic, não criou a versão falsa. Até o momento, os detalhes sobre como criminosos conseguiram publicar o arquivo sob o nome da desenvolvedora legítima ainda estão sob investigação.
Como funcionava o ataque cibernético
O arquivo modificado continha uma rotina programada para coletar informações básicas sobre o computador infectado, como o endereço de IP público e o nome de usuário. Em seguida, o programa tentava instalar uma chave de acesso remoto por meio do protocolo SSH e mantinha comunicação constante com um servidor externo controlado pelos invasores.
Esse tipo de backdoor (porta dos fundos), que significa um acesso clandestino instalado em um sistema, serve para permitir que invasores entrem novamente no computador no futuro. O programa malicioso também tentava criar tarefas automáticas no Windows e no macOS para garantir que a conexão continuasse ativa mesmo após reiniciar a máquina.
Falhas técnicas evitaram danos maiores
Apesar da gravidade do caso, especialistas em segurança cibernética descobriram erros de programação no código malicioso que impediram o sucesso completo da invasão. O programa continha falhas ao tentar ativar os serviços de acesso remoto nos sistemas operacionais dos computadores afetados.
No macOS, o comando usado pelos criminosos falhou por falta de privilégios de administrador. No Windows, o script tentou usar comandos incompatíveis com o sistema padrão. Com isso, embora as chaves de acesso tenham sido instaladas, a conexão remota não conseguiu ser concluída na maioria das máquinas.
Ainda assim, dados de reconhecimento foram enviados para o servidor externo antes da interrupção do ataque. A administração do Cursor removeu o arquivo falso da loja, suspendeu temporariamente o serviço para auditoria e trabalhou para derrubar o servidor utilizado pelos invasores.
Entenda
Por que isso importa
O incidente demonstra como a cadeia de suprimentos de software pode ser vulnerável, mesmo em plataformas que utilizam inteligência artificial. Para pequenas empresas e desenvolvedores, o caso serve como um alerta sobre os riscos de confiar cegamente em extensões e ferramentas baixadas de lojas digitais. Quando invasores conseguem burlar a segurança de uma vitrine de aplicativos, o impacto atinge diretamente a confidencialidade dos dados das empresas. Proteger ambientes de trabalho digitais exige monitoramento constante e verificação rigorosa de tudo o que é instalado nos computadores corporativos.
na sua empresa
- Sua equipe de desenvolvimento ou tecnologia pode instalar extensões em editores de código sem perceber que uma versão foi falsificada por criminosos.
- Dados confidenciais da empresa e informações sobre o ambiente de trabalho podem ser transmitidos para servidores externos antes que a ameaça seja descoberta.
- A interrupção de lojas de aplicativos e ferramentas digitais pode paralisar temporariamente as atividades de programação e atualização de sistemas da sua empresa.
termos explicados
- extensão (extension)
- Um pequeno programa que é instalado em um editor ou navegador para adicionar novas funções e recursos.
- porta dos fundos (backdoor)
- Um mecanismo secreto instalado em um sistema para permitir o acesso futuro de forma oculta.
- chave de acesso (SSH key)
- Uma credencial criptográfica usada para autenticar e permitir a conexão segura entre computadores.
- cadeia de suprimentos (supply chain)
- A rede de fornecedores e intermediários envolvidos na criação e entrega de um produto ou software até o usuário final.
o que fazer agora
- Verifique se o seu computador possui arquivos ou chaves de acesso desconhecidas criadas recentemente.
- Mantenha sistemas operacionais e editores de código sempre atualizados com as correções mais recentes dos fabricantes.
- Utilize cópias de segurança (backups) seguras e isoladas para recuperar ambientes de trabalho em caso de incidentes.
- Acesse apenas lojas oficiais e verifique a reputação e a autenticidade dos desenvolvedores antes de instalar qualquer ferramenta.
Cuidados
Ainda restam dúvidas sobre como o arquivo malicioso foi publicado sob o nome de um desenvolvedor legítimo e se outros sistemas foram comprometidos durante o incidente.
Quer ler a reportagem original, em inglês, direto na fonte?
Matéria escrita com apoio de IA pelo IAlfabeto a partir da reportagem citada, que é a fonte dos fatos. Viu um erro? Confira a fonte original e nos avise.