Una copia manipulada de la extensión de Claude Code con puerta trasera estuvo 11 horas en la tienda de Cursor
Hecho Qué ha ocurrido
Durante unas 11 horas del 29 de octubre, dos versiones manipuladas de la extensión de Claude Code estuvieron disponibles en la tienda de Cursor para Windows y macOS, según Cursor, y alcanzaron hasta 5.000 usuarios. El código intentaba instalar una clave de acceso SSH, abrir un túnel y enviar datos del equipo; Cursor retiró las versiones, rotó sus claves y Anthropic afirma que sus sistemas no fueron comprometidos. Cursor no ha explicado cómo accedió el atacante a su tienda.
Resumen generado mediante IA a partir de WWWhat's new. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
El incidente muestra que el riesgo está en el canal de distribución de terceros y no solo en el modelo o en la herramienta oficial. Las extensiones tienen los permisos del editor y del usuario, así que su origen importa tanto como su código.
- Quién se ve afectado
- Desarrolladores que usan asistentes de IA instalados como extensiones en editores de terceros, y equipos de seguridad que gestionan estos entornos.
- Qué puede cambiar
- Conviene tratar las extensiones de editores de IA como software de riesgo: verificar procedencia, revisar permisos y controlar qué se instala en los equipos de desarrollo.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Se espera que Cursor explique cómo se produjo el acceso no autorizado a su tienda y el resultado de la revisión de sus extensiones. También conviene vigilar si otros editores revisan sus marketplaces.
Recomendación Qué debería hacer una empresa
Revisar en los próximos días, con la comprobación publicada por Cursor, si algún equipo de desarrollo tiene instaladas esas versiones y la clave svc-telemetry en las claves SSH autorizadas, y restringir la instalación de extensiones a fuentes verificadas.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: WWWhat's new. La referencia es siempre el artículo original.
Ver fuente original ↗coding AnthropicCursorPhorion Anthropic Claude Code Cursor puerta trasera seguridad
Relacionadas
Una versión manipulada de Claude Code en el marketplace de Cursor intentó robar datos y acceso remoto
Una versión manipulada de la extensión Claude Code estuvo disponible durante unas once horas en el marketplace de Cursor, según la empresa, afectando a hasta…
Por qué importaLas extensiones de herramientas de programación con IA pueden ejecutarse con los permisos del desarrollador, por lo que un fallo en un marketplace…
Una versión falsa de la extensión de Claude Code instalada en Cursor dejó una puerta trasera en hasta 5.000 equipos
Cursor informó que una versión alterada de la extensión de Claude Code, que se presentaba como de Anthropic, estuvo disponible unas 11 horas el 29 de octubre y…
Por qué importaMuestra que las extensiones de editores con IA son un vector de ataque real a la cadena de suministro de desarrollo, con acceso potencial a…
Una extensión oficial de Claude para VS Code en la tienda de Cursor fue troyanizada durante casi 12 horas
Según varias fuentes, la versión 2.1.313 de una extensión oficial de Anthropic para Claude, publicada en el marketplace de Cursor, incluía una puerta trasera y…
Por qué importaMuestra que una extensión firmada por un proveedor de confianza puede ser el vector de un ataque a la cadena de suministro en herramientas de…
Hackers roban sesiones de Claude para consumir tokens de suscriptores sin autorización
Usuarios de Claude reportaron consumo inexplicable de tokens sin usar el servicio. Anthropic confirmó que sesiones fueron comprometidas mediante malware…
Por qué importaLos tokens de IA con límites de uso se han convertido en un objetivo de valor para atacantes, un vector de ataque nuevo distinto al robo de datos…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.