Een nep-extensie probeerde bedrijven via hun eigen AI-tool te hacken — zo bescherm je je team
📊 Kerncijfers
🔗 Geannoteerde bronnen
primair Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft (The Decoder)
the-decoder.com/malicious-claude-code-extension-in-cursors-marketplace-attempted-remote-access-and-data-theft/🗓️ 30 okt 2026 · Matthias Bastian · Een getamperde versie van de Claude Code-extensie stond ±11 uur in Cursor's VS Code-marktplaats, tot 5.000 gebruikers mogelijk getroffen. Probeerde hostname, username, OS en publiek IP te oogsten en remote access op te zetten (vereiste admin-rechten). Bron: Cursor via X.
verwijderd The 'Pain in the Ass' Math That Could Save Vibe Coding From Itself (Wired)
wired.com/story/software-verification-is-the-hot-new-answer-to-the-ai-safety-crisis/🗓️ 29 okt 2026 · Paresh Dave · Verwijderd als bron: dit artikel gaat over formele software-verificatie en de startup &Truth, niet over de kwaadaardige Cursor-extensie. De titel deelt geen enkel kernwoord met het onderwerp van de blogpost en is daarom irrelevant voor deze verificatie.
📋 Claims & verificatie
| Claim in blogpost | Bron | Status |
|---|---|---|
| In de extensie-marktplaats van Cursor dook een nep-Claude-Code-extensie op die kwaadaardige code bevatte | The Decoder | ✅ Geverifieerd |
| Wie de extensie installeerde gaf onbedoeld een aanvaller de mogelijkheid om data weg te sluizen | The Decoder | ✅ Geverifieerd |
| De aanvaller kon op afstand commando's uitvoeren | The Decoder | ⚠️ Indirect |
| Het is het klassieke recept van een supply-chain-aanval: de aanvaller richt zich op de tool die jij vertrouwt | The Decoder | ℹ️ Opinie/analyse |
| Een datalek kost een gemiddeld Nederlands mkb-bedrijf al snel tienduizenden euro's aan herstel, juridische kosten en reputatieschade | The Decoder | ℹ️ Opinie/analyse |
| De Autoriteit Persoonsgegevens kan boetes opleggen bij het lekken van persoonsgegevens | The Decoder | ℹ️ Opinie/analyse |
📐 Methodologie-noot
De kernclaims over de kwaadaardige extensie worden bevestigd door The Decoder. Eén nuance: de blogpost stelt dat de aanvaller "op afstand commando's kon uitvoeren", maar The Decoder meldt dat de remote access "likely wouldn't have worked on most machines since it requires admin privileges" — de extensie probeerde het wel, maar slaagde op de meeste machines vermoedelijk niet. Dit is als ⚠️ Indirect gemarkeerd. De Wired-bron in de sources-kolom bleek irrelevant (gaat over formele software-verificatie, niet over de extensie) en is verwijderd. De datalek-kosten en AP-boetes zijn Nederlandse context die niet in de internationale bronnen staat.
🧩 Gerelateerde faalpatronen
AI Security Paradox (9/10)
Het directe patroon hier: AI-tools vergroten het aanvalsoppervlak. Een extensie in een vertrouwde marktplaats is precies hoe AI-aanvallers mkb zonder securityteam raken.
Blind vertrouwen op AI (9/10)
De reflex om elke handige extensie of plugin zonder controle te installeren is blind vertrouwen op de tool — de kern van dit incident.
AI Aansprakelijkheidsvacuüm (10/10)
Als zo'n supply-chain-aanval slaagt en klantdata lekt, kan het mkb de schade nergens verhalen — de marktplaats en de extensiemaker draaien er niet voor op.
Agent Extensibility Lock-in (9/10)
De marktplaats van extensies en skills is een vertrouwenslaag waar mkb blind op vaart; het incident toont het risico van een ecosysteem waar je afhankelijk van wordt.