Fake-Erweiterung trifft Cursor-Marketplace
Elf Stunden reichten, um bis zu fünftausend Nutzer:innen zu betreffen.
Gegenprüfung dieser Ausgabe: 1 Karte vor der Veröffentlichung korrigiert. Wie die Gegenprüfung arbeitet
Symbolbild, KI-generiert.
Eine manipulierte Erweiterung für Claude Code war laut The Decoder rund elf Stunden im Marketplace des Entwicklungswerkzeugs Cursor verfügbar und betraf bis zu 5.000 Nutzer. Sie sammelte Daten und richtete Fernzugriff ein, woraufhin Cursor den gesamten Marketplace vorübergehend abschaltete.
Die Belege
- Rund elf Stunden Verfügbarkeit im Cursor-Marketplace
- Bis zu 5.000 betroffene Nutzer:innen laut The Decoder
- Fake-Extension sammelte Daten und richtete Fernzugriff ein
- Cursor schaltete den gesamten Marketplace vorübergehend ab
Warum das zählt
Für Entwicklungsteams, die KI-Coding-Tools wie Cursor einsetzen, wird der Marketplace für Erweiterungen zum Angriffsvektor. IT-Sicherheit sollte Freigabeprozesse für Erweiterungen einführen, bevor diese im Unternehmen eingesetzt werden.
Der Vorfall zeigt, dass Marketplaces für KI-Entwicklungswerkzeuge ähnliche Kontrollen brauchen wie klassische Software-Lieferketten.
Freigabeprozess für Erweiterungen von KI-Entwicklungswerkzeugen einführen und Installationen zentral kontrollieren.
Was diese Meldung nicht belegt: Keine Angaben zu den Urhebern des Angriffs oder zum tatsächlichen Schaden bei betroffenen Nutzer:innen.
Text KI-erstellt und am 31.10.2026 automatisch von einer zweiten KI-Instanz gegen den erfassten Quelltext geprüft, ohne Einzelfreigabe durch einen Menschen. Redaktionell verantwortlich: Ali Reza Karwandian. Fehler gefunden? Korrektur melden · Unsere Grundsätze