Manipulierte Claude-Code-Erweiterung: Was Unternehmen jetzt prüfen sollten

Eine manipulierte Erweiterung für Claude Code wurde über den Marktplatz des KI-Werkzeugs Cursor verbreitet. Für Unternehmen stellt sich jetzt eine einfache Frage: Haben wir oder unser IT-Dienstleister diese Erweiterung installiert?

Wenn Sie Claude nur im Browser nutzen, sind Sie durch diese Meldung nicht automatisch betroffen. Entscheidend ist, ob die betroffene Erweiterung über den Cursor-Marktplatz auf einem Arbeitsgerät installiert oder aktualisiert wurde.

Was ist bei der Claude-Code-Erweiterung passiert?

Cursor ist ein Werkzeug, mit dem Entwicklerinnen und Entwickler Software bearbeiten können. Dafür lassen sich Erweiterungen installieren. Eine davon verbindet die Arbeitsumgebung mit Claude Code, einem KI-Werkzeug von Anthropic.

Am 29. Oktober 2026 wurde über den Cursor-Marktplatz eine manipulierte Version dieser Erweiterung angeboten. Cursor hat seine Sicherheitsmeldung am 30. Oktober ergänzt. Sie nennt die Versionen 2.1.312 und 2.1.313 für macOS und Windows sowie ein Zeitfenster am 29. Oktober von ungefähr 11:27 bis 22:35 Uhr deutscher Zeit.

Die manipulierten Pakete stammen laut Cursor nicht von Anthropic. Microsoft berichtet, dass sie nicht über den Microsoft Visual Studio Marketplace oder das offizielle npm-Paket verbreitet wurden. Woher die Erweiterung installiert wurde, ist deshalb genauso wichtig wie ihre Versionsnummer.

Der eingeschleuste Schadcode versuchte unter anderem, Informationen über das Gerät zu senden und einen dauerhaften Fernzugriff einzurichten. Laut den Analysen gelang nicht jeder dieser Schritte auf jedem Gerät. Trotzdem können Veränderungen zurückbleiben. Das einfache Entfernen der Erweiterung reicht deshalb möglicherweise nicht aus.

Wer sollte jetzt prüfen?

Sie müssen für die erste Einschätzung nicht selbst in technische Dateien schauen. Fragen Sie Ihre IT-Abteilung oder Ihren IT-Dienstleister, ob Cursor und die genannte Claude-Code-Erweiterung im Unternehmen eingesetzt wurden.

• Die Erweiterung wurde nicht über den betroffenen Marktplatz installiert: Lassen Sie sich kurz bestätigen, auf welcher Grundlage die IT das ausschließt.
• Die Herkunft oder die frühere Version ist unklar: Bitten Sie um eine genauere Prüfung. Eine heute angezeigte neuere Version zeigt allein nicht, welche Version vorher installiert war.
• Das manipulierte Paket wurde möglicherweise ausgeführt: Die zuständige IT-Sicherheitsstelle sollte das Gerät untersuchen und entscheiden, welche Maßnahmen notwendig sind. Stimmen Sie das weitere Vorgehen mit ihr ab, bevor jemand Dateien löscht oder Bereinigungsskripte ausführt.

Auch wenn die Prüfung noch läuft, ist das eine hilfreiche Rückmeldung. Wichtig ist, dass eine verantwortliche Person benannt ist und offene Fragen nicht als erledigt gelten.

Ein Beispiel aus dem Unternehmensalltag

Stellen wir uns ein kleines Unternehmen vor, das seine Website von einem externen Entwickler betreuen lässt. Der Entwickler verwendet KI beim Programmieren. Die Geschäftsführerin liest von dem Vorfall und möchte wissen, ob auch der Zugang zur Unternehmenswebsite betroffen sein könnte. Das Beispiel ist erfunden.

Statt nur zu fragen „Sind wir betroffen?“, kann sie ihrem Dienstleister die Sicherheitsmeldung schicken und schreiben:

„Bitte prüfe, ob du die betroffene Claude-Code-Erweiterung über den Cursor-Marktplatz installiert hattest. Falls ja oder falls du dir nicht sicher bist: Welche Geräte und Zugänge prüfst du jetzt und wann kannst du mir eine Rückmeldung geben?“

Für die Geschäftsführerin ist dabei vor allem wichtig zu wissen, ob ein Gerät mit Zugriff auf ihr Projekt geprüft werden muss. Passwörter oder Zugangsschlüssel sollte sie dafür nicht einfach per Chat verschicken. Die technische Untersuchung gehört in die Hände der zuständigen Fachleute.

Was sollte die IT zurückmelden?

Eine verständliche Rückmeldung muss kein langer Bericht sein. Sie sollte diese Fragen beantworten:

• Wurde die betroffene Erweiterung aus dem Cursor-Marktplatz verwendet?
• Welche Geräte oder Projektzugänge wurden geprüft?
• Was ist bereits geklärt und was muss noch untersucht werden?
• Wer kümmert sich um die nächsten Schritte und wann gibt es eine Rückmeldung?

Ein Screenshot der aktuellen Version oder ein einzelner unauffälliger Prüfwert reicht nicht immer aus. Microsoft weist darauf hin, dass für die Untersuchung auch weitere Spuren auf dem Gerät und im Netzwerk wichtig sein können. Die IT sollte die aktuellen Hinweise in den Originalquellen berücksichtigen.

Wie geht es nach der ersten Prüfung weiter?

Wenn der betroffene Installationsweg sicher ausgeschlossen werden kann, halten Sie das Ergebnis fest. Bleiben Fragen offen, sollte die IT die Prüfung fortsetzen. Gibt es Hinweise auf die manipulierte Erweiterung, entscheidet sie anhand des Befunds über weitere Maßnahmen und die Freigabe des Geräts.

Wie viel Zeit dafür nötig ist, hängt von den vorhandenen Informationen und der jeweiligen Umgebung ab. Fragen Sie bei einem externen Dienstleister nach dem Umfang der Prüfung und stimmen Sie zusätzliche Arbeiten ab. Die Meldung erlaubt keinen verlässlichen pauschalen Zeit- oder Kostenwert.

Ein Gerät kann auch einem Dienstleister gehören und trotzdem Zugriff auf Daten Ihres Unternehmens haben. Klären Sie deshalb, ob solche Projektzugänge bei der Prüfung berücksichtigt wurden. Sie müssen dafür keine vollständige Übersicht über private Geräte verlangen.

Was können Unternehmen daraus lernen?

Viele Firmen wissen, welche großen Anwendungen sie nutzen. Bei kleinen Erweiterungen und den Geräten externer Dienstleister wird es oft schwieriger. Eine einfache Übersicht kann helfen: Welche KI-Werkzeuge sind im Einsatz, wer betreut sie und welche Zugänge benötigen sie?

Wenn Sie einen neuen KI-Anwendungsfall ausprobieren, beginnen Sie mit einer überschaubaren Aufgabe und unkritischen Testdaten. Legen Sie vorher fest, wer das Ergebnis prüft und welche Zugriffe notwendig sind. Der Beitrag Welche Prozesse eignen sich für KI-Automatisierung? hilft Ihnen bei der Auswahl.

Technische Schutzgrenzen können die Arbeit unterstützen, ersetzen aber keine Prüfung der eingesetzten Werkzeuge. Mehr dazu finden Sie im Artikel über Ausführungsgrenzen für KI-Agenten unter Windows. Ob eine solche Schutzfunktion in Ihrer Umgebung tatsächlich greift, muss gesondert geprüft werden.

Quellenstand: 31. Oktober 2026. Grundlage sind die verlinkten Meldungen von Cursor und Microsoft. Das Beispiel und die Fragen an den Dienstleister sind redaktionelle Vorschläge. Ein eigener Produkttest oder eine Untersuchung betroffener Geräte wurde nicht durchgeführt.

KI-generiertes Symbolbild. Keine Aufnahme eines realen Ereignisses.

Autor: Niklas Entenmann

Passend weiterlesen

• Ausführungsgrenzen für KI-Agenten einordnen
• Einen geeigneten KI-Prozess auswählen