Anthropic-extensie op Cursor bijna 12 uur voorzien van backdoor
Aanvallers hebben bijna twaalf uur lang een backdoor kunnen plaatsen in de Anthropic-extensie die via Cursor wordt verspreid. Hoe zij toegang kregen tot het geverifieerde Cursor-account van Anthropic is nog onduidelijk. De kwestie raakt iedereen die AI-codeertools met toegang tot eigen projecten gebruikt.
In het kort
- De backdoor zat bijna twaalf uur in de Anthropic-extensie op Cursor.
- Onbekend is hoe aanvallers bij het geverifieerde Cursor-account van Anthropic kwamen.
- Het lek raakt ontwikkelaars die AI-tools met toegang tot hun codebase gebruiken.
Wat er gebeurde
De Visual Studio Code-extensie van Anthropic, verspreid via de AI-editor Cursor, is bijna twaalf uur lang voorzien van een backdoor. Dat meldt Ars Technica. Een backdoor is een verborgen ingang waarmee iemand op afstand toegang houdt tot software of systemen.
Het is nog niet bekend hoe de aanvallers toegang kregen tot het geverifieerde Cursor-account van Anthropic. Ook is niet duidelijk hoeveel gebruikers in die periode de extensie hebben geïnstalleerd of bijgewerkt. Cursor en Anthropic hebben nog geen volledige toelichting gegeven op het incident.
Waarom een geverifieerd account telt
Extensies in editors als Cursor en Visual Studio Code komen vaak uit een marktplaats. Een geverifieerd account geeft zo'n publicatie meer vertrouwen. Gebruikers gaan er dan van uit dat de uitgever echt Anthropic is.
Wie zo'n account overneemt, kan een kwaadaardige update uitrollen onder de naam van een bekende partij. De schade ontstaat vooral bij ontwikkelaars die de extensie koppelen aan hun projecten en inloggegevens. Een backdoor in een editor kan meelezen met code en met wat er op de machine gebeurt.
Wat je zelf kunt doen
Controleer of je de Anthropic-extensie via Cursor gebruikt en welke versie je hebt. Werk bij twijfel niet automatisch bij en kijk eerst naar de release-informatie. Ontwikkelaars kunnen hun sleutels en tokens voor AI-diensten rouleren, zeker als die in de afgelopen dagen zijn gebruikt.
Het helpt om extensies alleen uit de officiële marktplaats te halen en updates kort uit te stellen bij beveiligingsmeldingen. Grote teams kunnen afspraken maken over welke plug-ins zijn toegestaan. Anthropic en Cursor hebben nog geen lijst gepubliceerd van getroffen versies.
Wat nog niet bekend is
Ars Technica schrijft dat de toedracht nog onduidelijk is. Er is geen bevestiging dat er gegevens zijn buitgemaakt. Ook is niet bekend of de aanvallers specifiek op Nederlandse gebruikers mikten.
Zodra Anthropic of Cursor met een verklaring komt, wordt duidelijker welke versies besmet waren en hoe lang de backdoor actief bleef. Tot die tijd blijft het verstandig om voorzichtig te zijn met automatische updates van AI-extensies.
Wat betekent dit voor Nederland?
Voor Nederlandse ontwikkelaars en bedrijven die met Cursor en de Anthropic-extensie werken, is dit een reden om de extensieversie en de bijbehorende API-sleutels na te lopen. De AI-codeertools zijn populair bij Nederlandse softwareteams en zzp'ers. Onder de Europese NIS2-regels moeten veel organisaties beveiligingsincidenten in hun leveranciersketen kunnen aantonen. Een besmette editorplug-in valt daar ook onder. Rouleer sleutels die in de afgelopen dagen zijn gebruikt en leg vast welke versie je draait.
Een geverifieerd account dat twaalf uur lang een backdoor kan verspreiden, daar word ik niet warm van. Ik bouw mijn automatisering liever zelf met Claude Code en eigen scripts, dan weet ik tenminste wie er aan de knoppen zit. Elke extensie die met mijn projecten meekijkt is er één te veel.
Veelgestelde vragen
wat is een backdoor in een cursor-extensie?
Een verborgen toegang die iemand op afstand in software aanbrengt. Daarmee kan die persoon meekijken of opdrachten uitvoeren zonder dat de gebruiker het merkt.
is de anthropic-extensie op cursor nu veilig?
Dat is nog niet bevestigd. Anthropic en Cursor hebben nog geen volledige toelichting gegeven. Controleer je versie en rouleer je sleutels bij twijfel.
raakt dit ook nederlandse gebruikers?
Nederlandse ontwikkelaars die Cursor met de Anthropic-extensie gebruiken, kunnen geraakt zijn. Er is geen aanwijzing dat de aanvallers specifiek op Nederland mikten.
Lees ook
Tekst en beeld gemaakt met AI op basis van de genoemde bronnen, de take in de stem van Maxim. Hoe dat werkt.