Una versión falsa de la extensión de Claude Code en el mercado de Cursor instaló puertas traseras

Una versión manipulada (2.1.313) de la extensión oficial de Claude Code, el asistente de programación de Anthropic, se distribuyó como una actualización legítima en el mercado de extensiones del editor Cursor, según The Hacker News. Estuvo disponible el 29 de octubre entre las 2:27 y las 13:35, hora del Pacífico, y usaba el identificador y la identidad de editor de la extensión legítima. La descubrieron investigadores de OpenSourceMalware.

Según ese medio, el código malicioso añadía una clave SSH del atacante al equipo, intentaba activar SSH, abría un túnel inverso hacia un servidor externo, se instalaba de forma persistente y enviaba datos del equipo, como la IP pública, el usuario, el correo de Git y los nombres de variables de entorno con claves o tokens.

Cursor dijo que el incidente afectó como máximo a 5.000 usuarios, que la versión maliciosa «no fue desarrollada por Anthropic» y que contactará directamente con los afectados, según The Hacker News. Cursor cerró temporalmente su mercado para retirar el paquete, y Anthropic publicó la versión 2.1.314. No hay indicios de que la versión manipulada llegara a Open VSX ni al mercado de Visual Studio Code. Se recomienda aislar los equipos afectados, borrar la clave «svc-telemetry», eliminar la persistencia, cambiar credenciales y actualizar.

Noticia en estudio: todos los datos proceden de un solo medio especializado; no hemos podido abrir el comunicado de Cursor ni una declaración de Anthropic. No se sabe cómo se introdujo la actualización falsa en el mercado.