Une extension promet de gagner du temps, un collègue la recommande et l’installation prend quelques secondes. Dans une petite entreprise, ce geste mérite pourtant le même soin que l’arrivée d’un nouveau logiciel. Une alerte récente concernant un assistant de programmation rappelle pourquoi : le nom connu d’un outil ne suffit pas à garantir l’origine du fichier installé.
Une alerte précise, pas une accusation générale contre l’IA
Le 29 octobre 2026, Cursor a signalé des copies malveillantes de l’extension Claude Code, numérotées 2.1.312 et 2.1.313, distribuées par sa marketplace pour Windows et macOS. Son avis de sécurité, précisé le 30 octobre, indique leur retrait et des tentatives d’installation d’un accès distant persistant.
Dans son analyse du 30 octobre, Microsoft précise que les paquets concernés n’ont pas été distribués par le Visual Studio Marketplace ni par le paquet npm officiel. Selon cette analyse, les systèmes d’Anthropic n’ont pas été compromis. Le canal de distribution compte donc autant que le nom et la version.
Qui doit se poser la question ?
La vérification concerne d’abord les personnes qui développent, automatisent ou maintiennent des applications avec Cursor. Une PME peut aussi être concernée si un collaborateur ou un prestataire utilise ces outils sur un poste ayant accès à ses projets. Utiliser Claude dans un navigateur ne suffit pas à établir une exposition à cet incident.
Notre conseil : posez une question simple à la personne qui gère vos développements : « Avons-nous installé cette extension depuis cette marketplace pendant la période indiquée ? » Demandez une vérification documentée, plutôt qu’une réponse fondée uniquement sur le nom affiché à l’écran.
Pourquoi une extension mérite un vrai choix
Une extension de développement peut disposer d’un accès important au poste. La documentation de VS Code sur la sécurité des extensions explique notamment qu’elles peuvent lire des fichiers, lancer des processus et effectuer des connexions réseau. Il faut donc examiner les outils ajoutés à l’environnement de travail avec attention.
Pour une équipe, nous recommandons une courte fiche par outil : son utilité, son éditeur, le lien officiel retenu, les personnes qui l’utilisent et le responsable de son suivi. Ce document peut tenir dans un tableau partagé. Il facilite les réponses lorsqu’une alerte arrive et évite de repartir de zéro à chaque changement de collaborateur.
Trois habitudes utiles avant la prochaine installation
Partir d’un besoin identifié. Testez l’outil sur une tâche représentative et vérifiez ce qu’il apporte réellement avant de le déployer à toute l’équipe.
Conserver un chemin d’installation approuvé. Retrouvez le lien auprès de l’éditeur et notez la provenance du paquet. Un résultat sponsorisé, une capture d’écran ou un nom familier ne remplace pas cette vérification.
Prévoir le suivi. Désignez une personne pour surveiller les avis de sécurité et décider des mises à jour. Gardez une liste courte des extensions effectivement nécessaires.
Si une installation suspecte est retrouvée
Faites examiner le poste avant de conclure que le problème est réglé. Microsoft souligne qu’une simple désinstallation peut laisser des éléments persistants. L’investigation doit guider le nettoyage et les éventuelles mesures sur les accès ; évitez d’exécuter des commandes trouvées au hasard ou d’effacer les traces utiles au diagnostic.
Vous souhaitez clarifier les outils utilisés dans votre organisation ? Découvrez l’accompagnement MYCIO en cybersécurité ou contactez-nous pour examiner vos besoins et définir les prochaines vérifications.
Illustration de synthèse générée par IA ; elle ne représente pas l’interface réelle des logiciels cités.