Wer mit KI programmiert, installiert oft kleine Zusatzprogramme. Genau so ein Zusatzprogramm wurde jetzt zur Falle: In einem Online-Shop für Erweiterungen tauchte eine gefälschte Version von Claude Code auf, dem Programmier-Assistenten von Anthropic. Sie versuchte, eine Hintertür auf den Computern der Nutzer einzurichten.

Was ist passiert?

Am 29. Oktober 2026 war die manipulierte Erweiterung etwa elf Stunden lang im Erweiterungs-Marktplatz von Cursor verfügbar. Cursor ist ein Code-Editor (Programm zum Schreiben von Software) mit KI-Funktionen. Eine Erweiterung (Extension) ist ein Zusatzmodul, das einem Programm neue Funktionen gibt – ähnlich wie eine App auf dem Handy.

Betroffen waren die Versionen 2.1.312 und 2.1.313 von „Anthropic.claude-code“ für Windows und macOS. Anthropic hat diese Versionen nicht gebaut. Laut Anthropic wurden auch keine Anthropic-Systeme gehackt: Ein Angreifer hatte sich Zugang zum Marktplatz von Cursor verschafft und dort die Fälschung veröffentlicht. Wie genau, ist noch nicht geklärt.

Cursor sprach anfangs von höchstens 5.000 betroffenen Nutzern, hat diese Zahl in einer späteren Fassung der Warnung aber nicht mehr genannt.

Was die Schadsoftware tun sollte

Laut Cursor und Microsofts Sicherheitsteam versuchte die Fälschung:

  • Daten über den Computer zu sammeln (Rechnername, Benutzername, Betriebssystem, öffentliche IP-Adresse – die „Hausnummer“ des Internetanschlusses).
  • Einen fremden Schlüssel für SSH einzutragen (SSH ist ein Fernzugang, über den man einen Computer aus der Ferne steuern kann). Damit hätte der Angreifer eine Hintertür (heimlicher Zugang) gehabt.
  • Sich dauerhaft einzunisten, sodass sie auch nach einem Neustart weiterläuft.

Glück im Unglück: Wegen Fehlern im Schadcode und fehlender Administratorrechte (Rechte, das System tief zu verändern) klappte der Fernzugang auf den meisten Rechnern nicht. Der Server des Angreifers ist inzwischen abgeschaltet. Cursor hat die Fälschung entfernt, den Marktplatz kurz ganz abgeschaltet und neu aufgebaut.

Was Betroffene tun sollten

  • Wer am 29. Oktober Claude Code in Cursor installiert oder aktualisiert hat: die Warnung von Cursor lesen und das dort verlinkte Prüfskript nutzen.
  • Nach einem fremden SSH-Schlüssel mit der Bezeichnung „svc-telemetry“ suchen lassen (am besten durch jemanden aus der IT).
  • Nur deinstallieren reicht nicht, weil die Schadsoftware eigene Hintergrundprogramme hinterlässt.
  • Passwörter und Zugangsdaten von einem sauberen Gerät aus ändern.

Kritischer Blick

Der Fall zeigt ein wachsendes Problem: Je mehr KI-Werkzeuge wir installieren, desto größer wird die Angriffsfläche. Man spricht von einem Lieferkettenangriff (Supply-Chain-Angriff: Angreifer manipulieren nicht dich direkt, sondern eine Quelle, der du vertraust). Ein bekannter Name wie „Claude“ ist dabei keine Garantie. Einzelne Berichte nennen auch Linux als betroffen; Cursor selbst nennt nur Windows und macOS.

Fazit

Wer nicht programmiert, ist nicht betroffen. Für alle anderen gilt: Erweiterungen sind Software mit weitreichenden Rechten. Updates lieber aus offiziellen Quellen beziehen, Sicherheitswarnungen ernst nehmen und im Zweifel die IT fragen.

Quellen