Extensão da Anthropic no Cursor ficou 12h com backdoor

Uma versão maliciosa da extensão de Visual Studio Code da Anthropic no Cursor teria ficado com backdoor por quase 12 horas, o que levanta preocupações com a cadeia de suprimentos das ferramentas de programação com IA. Segundo o relato, ainda não está claro como os atacantes conseguiram acesso à conta verificada da Anthropic no Cursor. O episódio importa porque assistentes de código de IA muitas vezes rodam com permissões amplas em repositórios e ambientes de desenvolvedor. Dependendo do acesso concedido, uma extensão comprometida pode potencialmente expor código-fonte, credenciais ou sistemas de build. Isso transforma a cadeia de software em torno de ferramentas de desenvolvimento com IA em um alvo valioso. Desenvolvedores podem instalar extensões rapidamente, confiar em selos de editor verificado e conceder permissões necessárias para a produtividade. Atacantes podem explorar essa confiança se uma conta ou um processo de lançamento for comprometido. O caso também destaca que ferramentas de programação com IA enfrentam os mesmos riscos de distribuição e segurança de conta que outros softwares, mesmo adicionando novos recursos. A janela relatada de 12 horas sugere que a velocidade de detecção e remoção é crítica, mas controles preventivos também são, como autenticação multifator, assinatura de releases, escopo de permissões e monitoramento de mudanças inesperadas. Para equipes que usam assistentes de IA, a lição prática é revisar permissões de extensões, limitar o acesso a repositórios sensíveis e ficar atento a atividades incomuns. Para fornecedores, o peso está em proteger pipelines de publicação e reagir rápido quando uma versão é suspeita de adulteração. O impacto total pode ficar mais claro conforme novos detalhes surgirem, mas a preocupação central já é conhecida: a confiança em uma ferramenta de IA depende da confiança no código e nas contas por trás dela.