# Anthropic VS-Code-Erweiterung auf Cursor für zwölf Stunden im Hintergrund

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/de/article/anthropic-vs-code-extension-on-cursor-backdoored-for-twelv-2026-10-31-morning-de
Section: Software (https://technewslist.com/de/software)
Author: TechNewsList
Language: de
Published: 2026-10-31T06:13:07.276+00:00
Updated: 2026-10-31T06:13:07.278438+00:00

> Sicherheits-Forscher identifizierten eine Rogue Lookalike Erweiterung auf Cursor Markt, die Entwickler-Anmeldeinformationen für fast 12 Stunden geerntet.

## TL;DR
- Eine Rogue-Erweiterung, die Anthropic Claude verkörperte, blieb über das Cursor IDE-Erweiterungsregister für fast 12 Stunden zugänglich.
- Der bösartige Code wurde entwickelt, um Umgebungsvariablen, lokale Auth-Token und kryptographische Schlüssel von Workstations zu ernten.
- Sicherheitsanalysten verfolgten den Angriff auf schwache Namespace-Verifikationsprotokolle in Drittanbieter-Entwickler-Tool-Verzeichnissen.
- Der Vorfall veranschaulicht die schwerwiegenden Risiken der Lieferkette, die mit KI-powered Code-Editoren und unverifizierten Erweiterungsregistern verbunden sind.

## Key points
- Bedrohungsakteure registrierten ein vertipptes Paket, das die offizielle Anthropic Claude-Erweiterung auf der beliebten Cursor IDE-Plattform nachahmte.
- Nach der Aktivierung, die Hintergrund-Payload ausgeführt leise Aufklärung, scouring Entwickler-Maschinen für .env-Dateien und Cloud-Anmeldeinformationen.
- Exfiltrierte Daten wurden über verschlüsselte HTTPS-Anfragen an Einweg-Befehls-und-Kontroll-Server vor der Community-Erkennung übertragen.
- Cursor und Visual Studio Code Marktarchitekturen stehen vor Montagedruck, um verbindliche kryptografische Publisher-Unterzeichnungen zu implementieren.
- Entwicklungsorganisationen prüfen interne Engineering-Laptops für credential Leckage und revoring Produktion API-Token.

## Was passiert ist

In einer chilling Demonstration von Software Supply Chain Schwachstelle auf moderne Entwickler-Umgebungen, Cybersecurity Forscher entdeckten, dass eine bösartige Erweiterung imitiert Anthropic offiziellen Claude Assistent betrieben unentdeckt auf der Cursor IDE Erweiterung Marktplatz für fast zwölf Stunden. Bevor identifiziert und gereinigt aus der Registrierung, wurde das Schurken-Paket heruntergeladen und installiert von Tausenden von Software-Ingenieure versuchen, Anthropic die neuesten Grenzmodelle in ihre lokalen Codierung Workflows integrieren.

Detaillierte forensische Entschlüsselung des Erweiterungspakets ergab, dass das Paket zwar eine funktionale Code-Vervollständigung lieferte, um die Glaubwürdigkeit des Benutzers zu wahren, seine Hintergrundaktivierungsskripte jedoch eine automatisierte Credential-Harvesting-Sequenz initiierten. Der bösartige Code scannte systematisch lokale Entwickler-Dateisysteme für sensible Konfigurationsdateien – einschließlich Umgebungsvariablen (.env), AWS-Anmeldeinformationen, GitHub-Personalzugriffs-Token und private SSH-Schlüssel – und packte die gestohlenen Geheimnisse in verschlüsselte Payloads und exfiltrierte sie auf externe Infrastruktur.

## Warum es wichtig ist

Entwickler-Workstations stellen die Kronjuwelen der Enterprise Cybersecurity-Architektur dar. Im Gegensatz zu Produktions-Cloud-Servern, die stark mit unveränderlichen Containerkonfigurationen, Intrusion Detection Agents und strengen Exgress Firewalls angereichert sind, besitzen Software-Ingenieure lokale Laptops routinemäßig erhöhte administrative Privilegien und direkten Zugriff auf Quellcode-Repositorien und Produktions-Deployment Pipelines. Wenn eine lokale Entwickler-Workstation durchbrochen wird, wird die gesamte nachgelagerte Bereitstellungstopologie sofort anfällig für seitliche Bewegungen.

![Advanced technology compute module symbolizing software development.](https://cdn.arstechnica.net/wp-content/uploads/2026/10/Sprint-Core--1024x683.jpg)

Da KI-integrierte Code-Editoren wie Cursor, Windsurf und Visual Studio Code in der Software-Engineering-Branche allgegenwärtig geworden sind, ist das Vertrauen der Entwickler auf Markterweiterungen von Drittanbietern explodiert. Angreifer erkennen, dass ein Kompromiss mit einer einzigen weit verbreiteten Entwicklungserweiterung einen direkten, unauthentifizierten Zugang zu Hunderten von Corporate Codebases ermöglicht, wodurch nachgelagerte Supply Chain-Kompromisse ermöglicht werden, die traditionelle Unternehmensnetzwerkdurchdringungen im Zaum halten. Der Cursor-Marktereignis beweist, dass Erweiterungsverzeichnisse zu primären offensiven Schlachtfeldern geworden sind, in denen subtile Typosquatting-Vektoren traditionelle Perimeter-Verteidigungen umgehen.

## Technische Details

Der technische Vektor, der bei der Verletzung verwendet wird, nutzte Namespace-Typosquatting kombiniert mit laxen Publisher-Identitätsverifikationsprotokollen. Während Microsofts offizieller Visual Studio Code-Marktplatz bestimmte Standards für Publisher-Domänenverifikationen durchgesetzt hat, synchronisieren alternative und forkbasierte Code-Editoren häufig mit öffentlichen Open VSX-Registern oder halten proprietäre Marktplatzspiegel auf, denen eine strenge Validierung der Publisher-Domäneneigentumsberechtigung fehlt.

Die Angreifer registrierten einen Publisher-Identifier, der Anthropics verifiziertes Branding genau spiegelte, indem sie Unicode-Zeichen mit Nullbreiten und subtile Zeichensubstitutionen benutzten, um Entwickler zu täuschen, die Erweiterungs-Metadaten überprüfen. Nach der Installation führte das package.json ein sofortiges Post-install-Node.js-Skript durch. Das Skript durchquerte gemeinsame Entwicklerverzeichnisse, Abfragen von Standardkonfigurationspfaden, die von Docker, Kubernetes (Kubeconfig) und Cloud-Kommandozeilenschnittstellen verwendet wurden. Stolen Secrets wurden im Speicher inszeniert, verschlüsselt mit einem ephemeren AES-256-Schlüssel und über Standard ausgehende HTTPS POST-Anfragen als legitime Diagnosetelemetrie übertragen. Darüber hinaus etablierte die Malware persistente Cron-Aufgaben, um Verzeichnisse bei späteren Neustarts erneut zu scannen, wodurch eine kontinuierliche Exfiltration gewährleistet wurde.

![Cryptographic locks and digital credentials illustrating security defenses.](https://cdn.decrypt.co/resize/1024/height/512/wp-content/uploads/2025/10/bitcoin-dollar-decrypt-style-gID_7.jpg)

## Auswirkungen auf Markt und Branche

Die Offenlegung hat sofortige Notfall-Sicherheitsberatungen über Enterprise-Software-Engineering-Abteilungen ausgelöst. Sicherheitsteams bei großen Technologieunternehmen, Finanzinstituten und Verteidigungsunternehmen erteilten dringende interne Mandate, um Software-Ingenieure zu leiten, lokale Erweiterung Manifeste zu überprüfen, unbefugte Marktpakete zu reinigen und weit verbreitete kridentielle Rotation über alle Entwicklungsumgebungen und Produktions-Cloud-Konten durchzuführen.

Darüber hinaus zwingt der Verstoß Entwickler von KI-Editoren, Marketplace-Governance grundlegend zu überdenken. Cursor-Führung entschuldigte sich bei der Community und kündigte den sofortigen Rollout der verbindlichen kryptografischen Publisher-Verifikation, automatisierte statische Analyse-Scanning für alle neu veröffentlichten Extension-Releases und Sandbox-Erweiterungs-Laufzeitberechtigungen an, die den Dateisystemzugriff einschränken. Das breitere Entwicklertooling-Ökosystem verlagert sich in Richtung Null-Trust-Entwickler-Umgebungen, in denen IDE-Erweiterungen ohne explizite Benutzerberechtigung pro Verzeichnis nicht auf Workstation-Geheimnisse zugreifen können.

## Worauf man als Nächstes achten sollte

Cybersecurity Regulierungsbehörden und die Cybersecurity and Infrastructure Security Agency werden erwartet, um Entwickler Marktsicherheit in kommenden Bundes Software Supply Chain Richtlinien zu integrieren. Enterprise Software Beschaffung führt wird zunehmend nachprüfbare Software Rechnungen von Materialien nicht nur für implementierte Anwendungen, sondern für die gesamte Entwickler Toolchain verwendet, um sie zu bauen.

Darüber hinaus werden Sicherheits-Operations-Zentren die unterirdischen Cybercrime-Marktplätze auf kompromittierte Unternehmensinformationen genau überwachen, die während des zwölfstündigen Intrusionsfensters geerntet wurden. Da KI-beschleunigte Programmierung die Software neu gestaltet, wird sichergestellt, dass die Entwicklungstools selbst vor der Vergiftung der Lieferkette sicher bleiben, die grundlegende Integrität der zukünftigen digitalen Infrastruktur bestimmen.

- Ars Technica Cybersecurity Desk: https://arstechnica.com/security/2026/10/anthropic-vs-code-extension-on-cursor-backdoored-for-nearly-12-hours/ - Entschlüsselung des Ermittlungsdesk: https://decrypt.co/382268/secret-service-fbi-binance-hack-sonbe - Ars Technica Consumer Telematics: https://arstechnica.com/cars/2026/10/gm-to-pay-220-million-after-selling-customer-smart-driver-data/

## Quellen

- [Ars Technica Cybersecurity Desk](https://arstechnica.com/security/2026/10/anthropic-vs-code-extension-on-cursor-backdoored-for-nearly-12-hours/) - Details der Rogue Cursor Marktplatz Erweiterung entführt Anthropic Identität, um Entwickler-Workstations zu kompromittieren.
- [Decrypt Investigation Desk](https://decrypt.co/382268/secret-service-fbi-binance-hack-probe) - Analysiert föderale Strafverfolgung forensische Sonden in bösartige Entwickler-Paket-Distribution.
- [Ars Technica Consumer Telematics](https://arstechnica.com/cars/2026/10/gm-to-pay-220-million-after-selling-customer-smart-driver-data/) - Bewertet die Haftung für die Software-Datenerfassung und die private Telemetrie, die die Compliance über digitale Ökosysteme hinweg erntet.

Mentions: Anthropic, Cursor IDE, Visual Studio Code, Supply Chain Security, Developer Workstations

## Sources
- [Ars Technica Cybersecurity Desk](https://arstechnica.com/security/2026/10/anthropic-vs-code-extension-on-cursor-backdoored-for-nearly-12-hours/)
- [Decrypt Investigation Desk](https://decrypt.co/382268/secret-service-fbi-binance-hack-probe)
- [Ars Technica Consumer Telematics](https://arstechnica.com/cars/2026/10/gm-to-pay-220-million-after-selling-customer-smart-driver-data/)