Un nuovo allarme sicurezza scuote l'ecosistema degli strumenti di sviluppo assistito dall'intelligenza artificiale. Il 29 ottobre una versione contraffatta dell'estensione Claude Code per Cursor, identificata come 2.1.313, è rimasta online per circa undici ore all'interno del marketplace ufficiale di Cursor. Secondo le prime stime, il pacchetto compromesso potrebbe aver raggiunto fino a 5.000 sviluppatori, esponendo codice sorgente, chiavi API e credenziali a potenziali attaccanti.
Come è avvenuta la compromissione
L'episodio rientra a pieno titolo nella categoria degli attacchi di supply chain software: i criminali informatici non hanno colpito direttamente gli utenti finali, ma hanno sfruttato la fiducia riposta negli strumenti di distribuzione. Una volta pubblicata la versione manomessa, questa è stata scaricata automaticamente da chi aveva attivato gli aggiornamenti, senza alcun sospetto. Il malware inserito nel pacchetto potrebbe aver consentito l'esfiltrazione di dati sensibili o l'esecuzione di comandi remoti sulle macchine degli sviluppatori.
Impatto sul settore e cosa fare ora
L'incidente mette in luce una vulnerabilità strutturale degli ecosistemi di estensioni per IDE e assistenti AI: la rapidità di pubblicazione e la scarsa verifica preliminare dei pacchetti amplificano il rischio. Cursor ha rimosso la versione compromessa, ma gli esperti consigliano a chiunque abbia installato Claude Code di controllare la versione in uso, revocare eventuali chiavi API esposte e monitorare i log di accesso. La raccomandazione è di verificare sempre le firme digitali dei pacchetti e di limitare gli aggiornamenti automatici nei contesti aziendali critici.
