Cursor ammette la violazione: un'estensione Claude Code malevola è passata dal suo marketplace dopo il furto di credenziali a Fireworks AI

Cursor, uno degli editor di codice assistiti dall'intelligenza artificiale più usati dagli sviluppatori, ha confermato di aver subito una violazione. Secondo quanto riportato da BleepingComputer, gli aggressori sono riusciti a diffondere attraverso il marketplace della piattaforma, cioè il negozio interno da cui gli utenti scaricano componenti aggiuntivi, un'estensione malevola che si presentava come Claude Code, lo strumento di programmazione assistita di Anthropic.

La catena dell'attacco, per quanto ricostruito finora, non parte da Cursor ma da un suo fornitore: gli attaccanti avrebbero prima rubato credenziali a Fireworks AI, un'azienda che offre infrastruttura per l'intelligenza artificiale, e le avrebbero poi usate per arrivare al marketplace. È lo schema tipico di un attacco alla catena di fornitura (supply chain): invece di colpire direttamente migliaia di utenti, si compromette un anello di fiducia a monte, e il software dannoso arriva da un canale che gli sviluppatori considerano legittimo.

Che cosa è successo, per quanto si sa

I fatti confermati sono pochi ma chiari. Cursor ha riconosciuto l'incidente, e questo ha consentito la distribuzione di un'estensione Claude Code contraffatta tramite il proprio marketplace. Un'estensione è un piccolo programma che si innesta nell'editor per aggiungere funzioni: proprio perché gira dentro l'ambiente in cui lo sviluppatore scrive e testa il codice, può avere accesso a file, variabili e chiavi di accesso ai servizi. Per questo uno strumento di questo tipo, se manomesso, è un bersaglio molto appetibile.

La fonte non chiarisce, almeno nell'estratto disponibile, cosa facesse esattamente l'estensione dannosa, per quanto tempo sia rimasta online, quanti utenti l'abbiano installata o chi ci sia dietro l'operazione. Sono informazioni importanti per valutare l'impatto reale e al momento non vanno date per note: conviene attendere comunicazioni ufficiali di Cursor e dei soggetti coinvolti prima di trarre conclusioni sulla gravità.

Quando la fiducia nel negozio ufficiale viene incrinata a monte, anche l'estensione dal nome più familiare diventa un rischio.

Il ruolo delle credenziali rubate a Fireworks AI

Le credenziali sono, in parole semplici, le chiavi digitali che permettono a un'applicazione o a una persona di entrare in un servizio senza ripetere ogni volta l'autenticazione: password, token, chiavi API. Se vengono sottratte, chi le possiede può presentarsi come un utente o un sistema autorizzato, e spesso i controlli di sicurezza non scattano perché l'accesso appare regolare. Secondo la ricostruzione riportata, è questo il meccanismo che dal furto presso Fireworks AI avrebbe portato alla pubblicazione dell'estensione falsa.

Il caso mostra come la sicurezza di una piattaforma dipenda anche da quella dei partner con cui è collegata. Le aziende che sviluppano strumenti AI si appoggiano a una rete fitta di fornitori di infrastruttura, modelli e servizi cloud, e ciascun collegamento è un possibile punto d'ingresso. Resta da capire, in base alle indagini, in che modo precisamente le credenziali di un fornitore siano state sfruttabili per agire sul marketplace di un altro.

Cosa devono fare gli sviluppatori

Chi usa Cursor, o editor simili, farebbe bene a controllare l'elenco delle estensioni installate e a diffidare di quelle che non riconosce o che duplicano strumenti già noti, verificando l'editore indicato. Se compare un'estensione Claude Code di cui non si è certi della provenienza, la prudenza suggerisce di disinstallarla e di seguire le indicazioni che Cursor pubblicherà. Per chi ha lavorato con quell'estensione attiva, ha senso valutare la rotazione, cioè la sostituzione, di chiavi API e token presenti sulla macchina, perché è proprio ciò che un'estensione dannosa potrebbe cercare.

Per i team di sicurezza la lezione è più ampia: gli ambienti di sviluppo vanno trattati come asset critici. Conviene limitare le estensioni a un elenco approvato, ridurre i segreti conservati in chiaro sulle postazioni, usare credenziali con durata breve e permessi minimi, e tenere sotto monitoraggio gli accessi anomali ai servizi dei fornitori. Sono misure ordinarie, ma incidenti come questo ricordano quanto pesi la loro applicazione costante.

# Verifica difensiva: elenco delle estensioni installate
cursor --list-extensions --show-versions

# Rimozione di un'estensione sospetta (sostituire con l'identificativo reale)
# cursor --uninstall-extension <editore.nome-estensione>

Perché conta. L'incidente colpisce uno strumento diffuso tra gli sviluppatori e mostra come l'ecosistema dell'intelligenza artificiale, fatto di editor, marketplace e fornitori di infrastruttura, sia esposto ad attacchi alla catena di fornitura. Un'estensione manomessa dentro l'ambiente di lavoro può avvicinare gli attaccanti a codice sorgente e chiavi di accesso, con effetti che si propagano ben oltre la singola azienda coinvolta.