Una versión manipulada de Claude Code en el marketplace de Cursor intentó robar datos y acceso remoto
Hecho Qué ha ocurrido
Una versión manipulada de la extensión Claude Code estuvo disponible durante unas once horas en el marketplace de Cursor, según la empresa, afectando a hasta 5.000 usuarios. Intentó recopilar nombre de equipo, usuario, sistema operativo e IP pública, y configurar acceso remoto para un atacante. Cursor retiró la extensión, cerró temporalmente el marketplace y lo reabrió tras confirmar que no había más riesgo. Anthropic indica que no participó en su desarrollo.
Resumen generado mediante IA a partir de The Decoder (original en inglés). Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Las extensiones de herramientas de programación con IA pueden ejecutarse con los permisos del desarrollador, por lo que un fallo en un marketplace expone código y credenciales. Conviene tratar estas herramientas como cualquier software de terceros.
- Quién se ve afectado
- Equipos de desarrollo que instalan extensiones de IA en editores como Cursor o VS Code.
- Qué puede cambiar
- Las políticas de instalación de extensiones y la verificación de su origen pasan a ser parte del control de seguridad del desarrollo asistido por IA.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si Cursor publica un análisis técnico completo, si aparecen nuevos casos en otros marketplaces y cómo cambian los controles de verificación de extensiones.
Recomendación Qué debería hacer una empresa
Revisar en los próximos 30 días qué extensiones de IA están instaladas en los equipos de desarrollo y restringir la instalación a fuentes aprobadas.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: The Decoder. La referencia es siempre el artículo original.
Ver fuente original ↗codingagentes CursorAnthropic Claude Code Cursor extensiones malware seguridad
Forma parte de la historia Extensión falsa de Claude Code con puerta trasera en Cursor (2 noticias, estado: en evolución).
Relacionadas
Una versión falsa de la extensión de Claude Code instalada en Cursor dejó una puerta trasera en hasta 5.000 equipos
Cursor informó que una versión alterada de la extensión de Claude Code, que se presentaba como de Anthropic, estuvo disponible unas 11 horas el 29 de octubre y…
Por qué importaMuestra que las extensiones de editores con IA son un vector de ataque real a la cadena de suministro de desarrollo, con acceso potencial a…
Hackers roban sesiones de Claude para consumir tokens de suscriptores sin autorización
Usuarios de Claude reportaron consumo inexplicable de tokens sin usar el servicio. Anthropic confirmó que sesiones fueron comprometidas mediante malware…
Por qué importaLos tokens de IA con límites de uso se han convertido en un objetivo de valor para atacantes, un vector de ataque nuevo distinto al robo de datos…
Investigador halla vulnerabilidad en protección de agentes Claude Code contra inyección de comandos
Johann Rehberger, investigador de seguridad en inyección de prompts, descubrió un ataque contra el modo automático de Claude Code que funciona en el 80% de los…
Por qué importaLos agentes de IA cada vez se despliegan más en entornos empresariales para tareas críticas. Una falla en los mecanismos de defensa contra ataques…
Claude Code y OpenClaw marcan el punto de inflexión de los agentes de IA autónomos
Anthropic lanzó Claude Code en mayo de 2025 y su versión Opus 4.5 en noviembre, capaz de manejar tareas de codificación complejas y gestionar equipos de…
Por qué importaMarca el momento en que los agentes de IA autónomos pasan de ser prototipos teóricos a herramientas prácticas que transforman radicalmente cómo se…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.