Una extensión oficial de Claude para VS Code en la tienda de Cursor fue troyanizada durante casi 12 horas
Hecho Qué ha ocurrido
Según varias fuentes, la versión 2.1.313 de una extensión oficial de Anthropic para Claude, publicada en el marketplace de Cursor, incluía una puerta trasera y pudo afectar a hasta 5.000 usuarios. Anthropic publicó la versión 2.1.314 horas después, y aún no ha advertido a sus clientes. Ni Cursor ni Anthropic han explicado cómo los atacantes obtuvieron el control de la cuenta.
Resumen generado mediante IA a partir de Ars Technica AI (original en inglés). Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Muestra que una extensión firmada por un proveedor de confianza puede ser el vector de un ataque a la cadena de suministro en herramientas de desarrollo con IA. Las empresas deberían revisar qué extensiones y actualizaciones automáticas se usan en sus equipos.
- Quién se ve afectado
- Desarrolladores y equipos de ingeniería que usan Cursor o VS Code con extensiones de IA.
- Qué puede cambiar
- Las organizaciones podrían tener que tratar las extensiones de asistentes de IA como software de riesgo, con controles de versiones y de actualización automática.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si Anthropic confirma el alcance del incidente y publica un aviso a usuarios, si Cursor explica cómo se comprometió la cuenta, y si aparecen otros paquetes afectados en el marketplace.
Recomendación Qué debería hacer una empresa
En los próximos días, comprobar si algún equipo tiene instalada la versión 2.1.313 de la extensión, desactivar la actualización automática de extensiones y rotar las credenciales de desarrollo que pudieran estar expuestas.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Ars Technica AI. La referencia es siempre el artículo original.
Ver fuente original ↗extensiones de VS Codecoding AnthropicCursor Anthropic cadena de suministro Cursor seguridad VS Code
Relacionadas
Una versión falsa de la extensión de Claude Code instalada en Cursor dejó una puerta trasera en hasta 5.000 equipos
Cursor informó que una versión alterada de la extensión de Claude Code, que se presentaba como de Anthropic, estuvo disponible unas 11 horas el 29 de octubre y…
Por qué importaMuestra que las extensiones de editores con IA son un vector de ataque real a la cadena de suministro de desarrollo, con acceso potencial a…
Una versión manipulada de Claude Code en el marketplace de Cursor intentó robar datos y acceso remoto
Una versión manipulada de la extensión Claude Code estuvo disponible durante unas once horas en el marketplace de Cursor, según la empresa, afectando a hasta…
Por qué importaLas extensiones de herramientas de programación con IA pueden ejecutarse con los permisos del desarrollador, por lo que un fallo en un marketplace…
Hackers roban sesiones de Claude para consumir tokens de suscriptores sin autorización
Usuarios de Claude reportaron consumo inexplicable de tokens sin usar el servicio. Anthropic confirmó que sesiones fueron comprometidas mediante malware…
Por qué importaLos tokens de IA con límites de uso se han convertido en un objetivo de valor para atacantes, un vector de ataque nuevo distinto al robo de datos…
Hackers roban tokens de Claude a suscriptores mediante robo de sesiones
Usuarios de Claude, incluido el consultor Grant De Swardt, reportaron consumo anómalo de tokens sin estar usando el servicio. Anthropic confirmó a algunos…
Por qué importaExpone una vulnerabilidad crítica en la gestión de sesiones y facturación de servicios de IA por suscripción, especialmente para profesionales y…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.