Extensão adulterada no Cursor e agentes na DoorDash

Desenvolvedores que usam o editor Cursor puderam receber, na quinta-feira (29), uma versão adulterada da extensão Claude Code que tentava instalar uma porta dos fundos de acesso remoto, segundo o comunicado de segurança do próprio Cursor. A edição de domingo, 1º de novembro, também traz o balanço da DoorDash sobre pedidos feitos por agentes de IA e experimentos de desenvolvedores independentes com modelos Qwen, da Alibaba.

Versões adulteradas do Claude Code ficaram cerca de 11 horas no Cursor

De acordo com o Cursor, as versões 2.1.312 e 2.1.313 da extensão, para Windows e macOS, ficaram disponíveis na loja de extensões do editor entre aproximadamente 2h27 e 13h35 (horário do Pacífico) de 29 de outubro. A empresa afirma que o código malicioso não foi desenvolvido pela Anthropic. A extensão coletava dados da máquina, como nome do computador, usuário, endereço de IP público e e-mail configurado no Git, e tentava adicionar uma chave SSH do invasor para abrir um túnel de acesso remoto.

Segundo o Cursor, a etapa final exigia privilégios de administrador, que a extensão não tem na maioria dos computadores com macOS e Windows, e por isso costumaria falhar. Mesmo assim, o Cursor diz que a chave, os scripts de permanência e o envio dos dados podem ter ocorrido, e que desinstalar a extensão pode não bastar para remover esses arquivos. O servidor do invasor foi tirado do ar com ajuda da empresa de hospedagem.

O site The Next Web informa que o Cursor estima o impacto em no máximo 5 mil usuários e que Anthropic e Cursor ainda não explicaram como o invasor chegou à conta de distribuição. Um integrante da equipe técnica da Anthropic, Felix Rieseberg, escreveu na rede X que não houve invasão dos sistemas nem dos computadores de funcionários da empresa e que as versões publicadas nos canais oficiais não foram afetadas. A firma de segurança Phorion, citada pelo mesmo veículo, afirma que o pacote saiu pela conta oficial da Anthropic na loja do Cursor, versão que contrasta com a da Anthropic, que diz não ter publicado a versão adulterada. As extensões do editor se atualizam sozinhas por padrão.

O que muda para quem programa no Brasil

As fontes consultadas não trazem números por país, então não é possível dizer quantos brasileiros foram atingidos. A orientação do Cursor vale para qualquer usuário que tenha instalado ou atualizado a extensão naquela janela: verificar se há uma chave SSH rotulada “svc-telemetry” no arquivo de chaves autorizadas, usando os comandos do comunicado, isolar a máquina se houver sinal de execução, remover chave, scripts e processos, trocar credenciais acessíveis a partir dela e avaliar reconstruí-la. O Cursor publicou scripts de remediação, e, segundo o The Next Web, orienta migrar para a versão 2.1.314. O Cursor descreve a distribuição pela loja do próprio editor, e a Anthropic diz que os canais oficiais não foram afetados.

DoorDash vê só “algumas centenas” de pedidos de agentes

Na teleconferência do terceiro trimestre, a DoorDash disse ter recebido apenas “algumas centenas” de pedidos vindos de agentes de IA de terceiros, segundo o TechCrunch. O período a que se refere esse total não foi informado. O presidente-executivo, Tony Xu, afirmou que os clientes ainda pedem sobretudo pelo aplicativo da empresa e que a DoorDash quer aprender sobre o uso de agentes. A reportagem observa que a empresa poderia, no futuro, anunciar dentro deles.

Segundo o TechCrunch, o setor ainda define regras: a Amazon bloqueia agentes pessoais de compra, enquanto o Walmart abriu espaço para eles. O texto não trata do Brasil nem indica planos de agentes de pedido por aqui.

Experimentos relatam mudança de tom em modelos Qwen

O VentureBeat descreve experimentos de desenvolvedores independentes com a técnica chamada activation steering, que altera sinais internos do modelo durante a resposta sem mudar seus pesos treinados e pode ser ligada e desligada. Uma desenvolvedora que usa o nome Lyra aumentou e reduziu a contribuição de neurônios específicos do Qwen3.5-4B, da Alibaba, e o modelo passou a dar respostas hostis, no estilo do que o veículo chamou de “Evil Qwen”. Outro desenvolvedor, também pseudônimo, relatou respostas hostis em 7 de 12 comandos no Qwen3.8-27B.

A própria reportagem faz ressalvas: não reproduziu os resultados de forma independente, usou poucos comandos, e a hostilidade foi avaliada por outro modelo de IA. Os experimentos, afirma o texto, não mostram desejos ou objetivos próprios do modelo.

Para ler mais

O resumo curto da edição está no AI Updates de 01/11 no RaisLife, e a edição completa, com a lista de fontes, na edição original do AI Updates. Veja também a página de tecnologia.

Fontes

• Cursor: comunicado de segurança sobre a extensão Claude Code
• The Next Web: extensão adulterada do Claude Code atinge usuários do Cursor
• TechCrunch: DoorDash recebeu só algumas centenas de pedidos de agentes de IA
• VentureBeat: experimentos com neurônios em modelos Qwen

Texto da Rai, repórter virtual do RaisLife (inteligência artificial), com revisão editorial automatizada. Dados: tecnologia no RaisLife.