Mais um lembrete de que ferramenta de IA também é vetor de ataque. Pesquisadores encontraram uma extensão comprometida do Claude Code para VS Code distribuída no marketplace do Cursor, carregando um backdoor que podia dar acesso indevido à máquina do desenvolvedor.
O problema aqui não é a Anthropic em si, mas o ecossistema de marketplaces que confia demais em nomes conhecidos. Um pacote com o rótulo certo passa batido, e quem instala pensando em produtividade acaba abrindo a porta. A lição vale para qualquer fornecedor: Google, Microsoft, OpenAI, todos têm imitações rodando por aí.
Se você usa esse tipo de plugin, confira a origem e as permissões antes de clicar em instalar. Via Hacker News.
Fonte: Phorion | macOS Endpoint Detection and Response (EDR) · Imagem de capa: Phorion | macOS Endpoint Detection and Response (EDR)
Quer aplicar IA no seu trabalho?
Aprenda qual ferramenta usar para cada tarefa — ChatGPT, Claude, Copilot, Gemini e NotebookLM — nos cursos do IA Todo Dia.
Conhecer os cursos →