Superkraft KI News | by Jörg Schieb
Gefälschte Claude-Erweiterung kompromittiert Tausende Entwickler
Sonntag, 1. November 2026 · 1 min
Kapitelklicken springt direkt hin
Shownotes
Eine manipulierte Version der Claude-Code-Erweiterung gelangte in den Cursor-Marktplatz. Bis zu 5.000 Entwickler könnten betroffen sein – ein Warnsignal für die Sicherheit von KI-Entwicklungswerkzeugen.
Transkriptvom Podcast bereitgestellt · Zeitmarken springen hin
KI-Entwickler aufgepasst – da ist was richtig schiefgelaufen.
Eine gefälschte Version der Claude-Code-Erweiterung von Anthropic hat es in den Cursor-Marktplatz geschafft.
Die Versionen 2.1.312 und 2.1.313 waren betroffen, potenziell bis zu 5.000 Nutzer könnten die kompromittierte Erweiterung installiert haben.
Das Problem: So eine manipulierte Erweiterung kann Zugriff auf euren Quellcode, auf Zugangsdaten oder auf euer gesamtes System bekommen.
Besonders kritisch ist das, weil wir KI-Agenten zunehmend weitreichende Rechte geben – für Code-Reviews, automatische Commits oder Zugriff auf Cloud-Dienste.
Dieser Fall zeigt, dass wir dringend bessere Sicherheitsmechanismen für KI-Tools brauchen.
Prüft eure Erweiterungen und achtet auf offizielle Quellen.
