Ekstensi Anthropic Cursor Backdoor 12 Jam: Developer Wajib Waspada

Kronologi Ekstensi Anthropic Cursor Backdoor

Masalah ini bermula pas paket ekstensi resmi Anthropic di katalog Cursor dapat pembaruan ke versi 2.1.313. Bukannya ngasih fitur baru atau benerin bug, versi ini ternyata udah disusupi backdoor jahat sama peretas.

Menurut peneliti keamanan independen Kevin Beaumont bareng tim dari firma keamanan Phorian, ekstensi berbahaya ini disebarin langsung lewat akun resmi Anthropic di Cursor. Jadi wajar aja kalau sistem Cursor nganggep update ini resmi dan aman-aman aja. Versi jahat ini sempat gentayangan selama hampir 12 jam sebelum akhirnya Anthropic ngerilis versi bersih bernomor 2.1.314.

Sampai sekarang, baik pihak Cursor maupun Anthropic belum ngasih penjelasan gamblang soal gimana ceritanya peretas bisa ngebobol akun distribusi resmi itu.

Target Hacker: Incar Kredensial Cloud Developer

Kenapa sih peretas repot-repot nyusup ke ekstensi koding AI kayak gini? Jawabannya simpel banget: laptop kerja developer itu kayak gudang harta karun. Di situ biasanya tersimpan banyak kunci rahasia, mulai dari token GitHub, SSH key, sampai kredensial infrastruktur cloud semacam AWS atau GCP.

CTO dan co-founder Phorian, Luke Roberts, ngejelasin kalau kasus ini murni kompromi rantai pasok. Pelaku masuk lewat jalur distribusi resmi biar muatan jahatnya bisa langsung mendarat di perangkat target tanpa bikin curiga.

"Itu adalah kompromi rantai pasok di mana penyerang memperoleh akses ke saluran distribusi resmi," kata Luke Roberts pas diwawancarai Ars Technica.

Analis keamanan menduga tujuan utama backdoor ini emang buat nyari dan nyolong kredensial cloud di komputer lokal developer. Kalau kunci rahasia ini sampai jatuh ke tangan hacker ekstensi Cursor, mereka bisa leluasa ngacak-ngacak database, masuk ke server produksi, sampai ngembat data sensitif kantor.

Kenapa Cursor AI Berisiko Kena Imbasnya?

Cursor AI keamanan sekarang bener-bener jadi sorotan gara-gara fitur bawaan yang niatnya mempermudah hidup malah berbalik jadi celah bahaya. Pas kamu pakai Cursor, setelan update ekstensi itu secara bawaan (by default) menyala otomatis. Begitu versi 2.1.313 nongol di katalog resmi, ribuan mesin developer yang lagi buka Cursor langsung ngecek dan masang update itu di latar belakang tanpa minta persetujuan manual.

Untungnya, angka korban masih bisa dibendung. Laporan internal nyebut ekstensi bermasalah ini ngena ke paling banyak 5.000 pengguna sebelum versi bersihnya meluncur. Biar makin jelas bedanya, kamu bisa cek tabel rangkuman versi berikut nih:

Kasus kayak gini ngingetin kita betapa pentingnya audit rutin ke semua alat kerja koding kita, mirip kayak pembahasan di artikel CodeRabbit GPT-6.1 Sol soal cara ngecek celah keamanan repositori secara otomatis.

Langkah Praktis Mengamankan Cursor dan Komputermu

Biar lingkungan kerjamu aman dari ancaman lanjutan, coba lakuin beberapa langkah praktis ini sekarang juga:

1. Ngecek versi ekstensi Anthropic: Buka tab ekstensi di Cursor, cari ekstensi Anthropic, terus pastiin versinya udah di 2.1.314 atau yang lebih baru.
2. Matiin fitur auto-update ekstensi: Masuk ke menu Settings di Cursor, cari opsi Extensions: Auto Update, lalu ubah setelannya jadi manual biar kamu bisa ngecek dulu sebelum pasang update apa pun.
3. Rotasi semua API key dan kredensial cloud: Ganti semua token AWS, GCP, API Claude, dan SSH key yang kesimpan di folder lokal komputermu.
4. Audit sesi aktif: Buka konsol cloud kamu dan cek log aktivitas buat mastiin nggak ada akses aneh selama kurun waktu 12 jam pas insiden berlangsung.

Dampak Buat Developer di Indonesia dan Alternatif Akses Claude

Buat developer maupun tim engineering di Indonesia, kejadian ini jadi alarm keras kalau akun bercentang resmi pun belum tentu seratus persen bebas risiko jebol. Tim tech di startup atau agensi lokal udah saatnya nerapin SOP yang lebih ketat soal urusan naruh kredensial rahasia di laptop kerja karyawan.

Kalau tim kamu butuh kecerdasan model Claude tapi ragu bergantung sama ekstensi katalog pihak ketiga yang rawan kena bajak akun, nembak model langsung lewat jalur API jauh lebih terkontrol dan aman. Kamu juga bisa baca ulasan Claude Code review buat nyari tahu gimana ekosistem asisten terminal mereka bekerja.

Nah, kalau kamu pengin nyobain beragam model Claude tanpa perlu ribet mikirin kartu kredit luar negeri, kamu bisa langsung pakai Classai Router. Lewat Classai Router, kamu cuma butuh satu API key buat nyobain Claude Sonnet 4.6 (Rp2.700 / Rp13.500 per 1 juta token), Claude Sonnet 5 (Rp3.210 / Rp15.750 per 1 juta token), sampai model paling pintar Claude Opus 5.5 (Rp4.500 / Rp22.500 per 1 juta token). Tinggal top up pakai QRIS mulai Rp10.000, kamu udah punya kendali penuh atas token dan integrasi kodemu tanpa perantara plugin yang rentan disusupi.