Una extensión falsa de Claude Code en Cursor llegó a hasta 5,000 usuarios con una puerta trasera
Una copia alterada de Claude Code se coló durante horas en la tienda de extensiones de Cursor e intentó abrir una puerta trasera en las computadoras de quienes la instalaron.
Santo Domingo, RD.- Cursor, el editor de código con inteligencia artificial, confirmó que su tienda de extensiones distribuyó una versión maliciosa de la extensión de Claude Code, el asistente de programación de Anthropic. Según el aviso de seguridad de la empresa, las versiones afectadas son la 2.1.312 y la 2.1.313 para Windows y macOS, y estuvieron disponibles el jueves 29 de octubre entre las 2:27 a. m. y la 1:35 p. m., hora del Pacífico, es decir, de 5:27 a. m. a 4:35 p. m. en RD.
De acuerdo con WIRED y Ars Technica, Cursor calcula que la descargaron «como máximo 5,000 usuarios».
Qué intentaba hacer
Cursor explica que la extensión recogía datos del equipo (nombre del usuario y de la máquina, sistema operativo, IP pública y los nombres de las variables de entorno) y trataba de instalar una puerta trasera: agregaba una llave SSH del atacante, encendía el servicio SSH y abría un túnel hacia un servidor externo que se reintentaba cada minuto.
Por errores en el propio código malicioso, ese túnel fallaba en la mayoría de las computadoras con macOS y Windows, salvo que Cursor se hubiera abierto con permisos de administrador. Aun así, la llave del atacante y los archivos que buscaban reinstalarlo sí quedaban en el equipo. «Todos tuvieron mucha suerte aquí; esto era potencialmente un punto de entrada muy peligroso para un atacante», dijo a WIRED Calum Hall, director ejecutivo de la firma de detección Phorion, que fue la primera en detectarlo.
Anthropic se desmarca
Cursor aseguró que esas versiones «no fueron desarrolladas por Anthropic». Felix Rieseberg, del equipo técnico de Anthropic, escribió en X, según recogió WIRED, que no hubo un hackeo a los sistemas de la empresa y que la copia alterada «solo afecta a usuarios de Cursor»; las versiones de los canales oficiales de Anthropic no están comprometidas. Ninguna de las dos compañías ha explicado aún cómo llegó el archivo a la tienda.
Cursor retiró la versión, cerró por precaución su tienda de extensiones, cambió sus llaves, la volvió a abrir y desconectó el servidor del atacante.
Cómo saber si te afectó
Si programas en RD con Cursor y actualizaste la extensión de Claude Code ese jueves, la empresa recomienda:
- buscar la llave «svc-telemetry» en el archivo de llaves autorizadas de SSH, con el comando que publica en su aviso;
- si aparece, correr los scripts de limpieza para macOS o Windows de Cursor, porque desinstalar la extensión no basta;
- cambiar las contraseñas, tokens y sesiones a los que tenía acceso esa computadora, desde otro equipo seguro.
El aviso completo, con los indicadores de compromiso, está en el blog de Cursor.
*Sigue a Flow en Instagram *@flowmagrd* y en Facebook Flow Magazine.*
