Kalau kamu pakai Cursor dan ekstensi Claude Code sempat ter-update pada Kamis, 29 Oktober 2026, jangan anggap enteng. Salinan ekstensi yang sudah dimodifikasi sempat beredar di marketplace Cursor selama sekitar 11 jam dan mencoba menanam pintu belakang SSH di komputer penggunanya. Cursor sudah menarik versi itu dan meminta pengguna pindah ke versi 2.1.314, tapi sekadar menghapus ekstensi saja belum tentu cukup.
Ringkasan cepat:
- Versi yang bermasalah: anthropic.claude-code 2.1.312 dan 2.1.313 untuk Windows dan macOS, dari marketplace Cursor.
- Jendela paparan: sekitar pukul 02.27 sampai 13.35 waktu Pasifik pada 29 Oktober 2026.
- Yang dicoba dilakukan: menanam kunci SSH berlabel svc-telemetry, mengaktifkan layanan SSH lokal, dan membuka terowongan SSH balik.
- Yang harus dilakukan: periksa authorized_keys, ikuti panduan remediasi Cursor, dan perbarui ke versi 2.1.314.
- Yang belum jelas: bagaimana penyerang bisa mendapat akses untuk menerbitkan salinan itu di marketplace Cursor.
Bukan Anthropic yang dibobol, tapi salinannya yang dipalsukan
Poin ini penting supaya tidak salah tuduh. Cursor menyatakan versi berbahaya itu bukan buatan Anthropic. Anthropic juga menyatakan sistemnya sendiri tidak dibobol. Menurut pernyataan Anthropic yang dikutip berbagai laporan, pelaku memakai akses ke marketplace Cursor untuk menerbitkan salinan yang sudah dimodifikasi, dan Anthropic tidak terlibat dalam pembuatan, penerbitan, atau hosting salinan itu.
Kenapa ini berbahaya meski bukan dari Anthropic? Karena salinan itu memakai ID ekstensi resmi, bukan nama tiruan. Cursor memakai marketplace ekstensi VS Code sendiri, dan ekstensi di Cursor umumnya diperbarui otomatis. Akibatnya, pengguna tidak perlu mengklik apa pun yang mencurigakan untuk menerima salinan berbahaya itu. Kode tambahannya berjalan begitu ekstensi dimuat, tanpa harus membuka percakapan Claude dulu.
Laporan awal menyebut paparan paling banyak 5.000 pengguna. Angka itu perlu dibaca hati-hati: pemberitahuan Cursor yang direvisi pada 30 Oktober 2026 tidak lagi mencantumkan jumlah pengguna terdampak. Jadi, angka 5.000 adalah angka awal yang beredar, bukan angka final yang dikonfirmasi Cursor.
Apa yang dilakukan kode berbahaya itu
Begitu dimuat, kode tambahan itu mengumpulkan informasi dasar tentang komputer dan pengguna, lalu mencoba mengirimkannya ke server penyerang. Informasi yang disebut dalam pemberitahuan Cursor meliputi nama host, nama pengguna, sistem operasi, arsitektur, jalur folder home, direktori kerja, email Git yang dikonfigurasi, alamat IP publik, dan nama variabel environment.
Perlu ditegaskan: yang dikirim adalah nama variabel environment, bukan nilainya. Tapi nama itu saja sudah berguna bagi penyerang, karena nama seperti kunci API, token, dan kredensial bisa dipakai untuk memprioritaskan target. Inilah kenapa insiden ini tidak boleh diremehkan meski nilai rahasianya tidak langsung bocor.
Langkah berikutnya lebih serius. Kode itu mencoba menambahkan kunci SSH milik penyerang berlabel svc-telemetry ke berkas authorized_keys, mengaktifkan layanan SSH lokal, dan membuka terowongan SSH balik (reverse SSH tunnel) ke server penyerang di alamat 134.209.82.225, dengan percobaan ulang kira-kira setiap menit. Terowongan seperti ini, kalau berhasil, bisa memberi penyerang jalan masuk dari jarak jauh ke komputer korban.
Ada kabar yang sedikit melegakan, tapi bukan alasan untuk santai. Cursor menyatakan langkah mengaktifkan SSH umumnya butuh hak administrator yang tidak dimiliki ekstensi di sebagian besar komputer Windows dan macOS, sehingga langkah itu sebagian besar gagal. Analisis peneliti juga menemukan kesalahan logika di sisi macOS yang membuat langkah itu bisa dilewati begitu saja. Intinya: kegagalan sebagian bukan jaminan komputer kamu aman.
Apa yang sudah dilakukan Cursor
Cursor menyatakan sudah menarik versi berbahaya itu begitu terdeteksi, lalu menutup seluruh marketplace sebagai tindakan pencegahan, mengaudit akses, merotasi kunci marketplace, membangun ulang layanan itu, dan membukanya kembali. Cursor juga bekerja sama dengan penyedia hosting untuk menonaktifkan server penyerang, sehingga terowongan dan titik pelaporan itu tidak lagi berfungsi.
Cursor juga menyatakan tidak menemukan ekstensi lain yang ikut dimodifikasi. Marketplace resmi VS Code milik Microsoft dan paket npm disebut tidak terdampak. Sampai saat ini, tidak ada CVE atau skor CVSS yang ditetapkan untuk insiden ini, dan cara penyerang mendapat akses ke marketplace Cursor belum dijelaskan secara publik oleh Anthropic maupun Cursor. Itu adalah bagian yang masih belum terkonfirmasi, dan pembaca tidak boleh mengisi kekosongan itu dengan spekulasi.
Yang wajib kamu cek sekarang
Kalau kamu memasang atau memperbarui Claude Code di Cursor pada 29 Oktober 2026 dalam jendela waktu di atas, anggap dirimu masuk dalam cakupan pemeriksaan, meski kamu merasa tidak terjadi apa-apa. Cursor sendiri mengingatkan bahwa menghapus ekstensi saja mungkin tidak cukup, karena payload meninggalkan skrip persistensi di luar folder ekstensi yang tetap bisa berjalan.
Langkah praktisnya:
- Perbarui Claude Code ke versi 2.1.314 lewat marketplace Cursor.
- Cari svc-telemetry di berkas authorized_keys SSH kamu. Kalau ada yang cocok, komputer itu terdampak.
- Ikuti panduan remediasi resmi Cursor untuk menghapus kunci yang tidak sah, berkas persistensi, dan proses terowongan yang masih berjalan. Panduan macOS dijalankan sebagai pengguna terdampak, sedangkan panduan Windows dijalankan di PowerShell sebagai Administrator.
- Setelah bersih, putar (rotate) kredensial dan token yang mungkin terpapar, terutama yang dipakai di komputer tersebut.
Jangan campuradukkan insiden ini dengan laporan terpisah di hari yang sama soal celah di browser internal Cursor dan perkakas AI lain. Itu laporan yang berbeda, dengan peneliti dan jalur perbaikan yang berbeda, dan tidak boleh dipakai untuk membesar-besarkan atau mengecilkan insiden marketplace ini.
Insiden ini adalah pengingat klasik soal rantai pasok perangkat lunak: kepercayaan terbesar justru ada di jalur update yang paling jarang kita periksa. Ekstensi dari akun resmi, dengan ID resmi, tetap bisa menjadi kendaraan malware kalau marketplace yang mendistribusikannya berhasil dimasuki. Buat developer, pelajarannya konkret: kunci SSH yang tidak kamu kenal di authorized_keys adalah temuan serius, bukan sekadar berkas sampah, dan update otomatis harus diimbangi dengan pemeriksaan berkala.
Baca juga: aturan baru Claude Code dan malware yang mengganti aplikasi.
Tanya jawab singkat
Apakah semua pengguna Cursor terdampak? Tidak. Yang masuk cakupan pemeriksaan adalah pengguna yang memasang atau memperbarui Claude Code versi 2.1.312 atau 2.1.313 dari marketplace Cursor pada 29 Oktober 2026 dalam jendela sekitar 11 jam itu.
Apakah Anthropic dibobol? Menurut Anthropic dan Cursor, tidak. Yang dimodifikasi adalah salinan ekstensi yang diterbitkan lewat marketplace Cursor, bukan sistem Anthropic.
Apakah cukup menghapus ekstensinya? Tidak, menurut Cursor. Payload meninggalkan skrip persistensi di luar folder ekstensi, jadi ikuti panduan remediasi Cursor sampai bersih.
Apakah saya harus ganti semua kredensial? Putar kredensial dan token yang dipakai di komputer terdampak, terutama setelah kunci svc-telemetry ditemukan. Itu langkah aman, bukan kepanikan.
Sumber:
- Ars Technica, “Anthropic VS code extension on Cursor backdoored for nearly 12 hours”, 30 Oktober 2026
- Cursor, pemberitahuan keamanan soal ekstensi Claude Code di marketplace Cursor, 29 Oktober 2026, diperbarui 30 Oktober 2026
- Phorion, analisis keamanan ekstensi yang dimodifikasi, 30 Oktober 2026
- StepSecurity, analisis ekstensi yang dimodifikasi
- Cyber Security News, “Cursor Confirms Malicious Claude Code Extension With SSH Backdoor Was Available for 11 Hours”, cybersecuritynews.com
