Imagen: Cursor
Una versión maliciosa de la extensión oficial de Claude para VS Code estuvo disponible en el marketplace de Cursor durante casi 12 horas y, según la cifra que Cursor dio a los medios, afectó como mucho a 5.000 usuarios. La empresa lo reconoce en una nota de seguridad fechada el jueves 29 de octubre, en la que señala como maliciosas las versiones 2.1.312 y 2.1.313 para Windows y macOS y subraya que no las desarrolló Anthropic.
Lo ha contado Ars Technica, con el análisis del investigador independiente Kevin Beaumont y de la firma Phorion. Según Beaumont, Anthropic publicó la versión 2.1.314 varias horas después de que la 2.1.313 apareciera en Cursor. Tanto él como Phorion coinciden en que la versión maliciosa se distribuyó desde la cuenta oficial de Anthropic en Cursor.
Los atacantes se hicieron con el canal oficial de distribución de la extensión
Luke Roberts, director técnico y cofundador de Phorion, explica: «Fue un ataque a la cadena de suministro en el que el atacante obtuvo acceso al canal oficial de distribución». Añade que la 2.1.313 se subió a la cuenta oficial de Anthropic y que, en la práctica, sustituyó a la versión 2.1.312; Cursor, en cambio, publica indicadores de compromiso de las dos versiones.
Roberts añade: «Las extensiones se actualizan automáticamente en Cursor por defecto, aunque los usuarios pueden configurarlo en los ajustes». La versión trampa probablemente llegó tanto a quien la descargó como a quien la recibió sin intervenir, a través de la actualización automática.
Ni Cursor ni Anthropic han explicado cómo consiguieron los atacantes el control de la cuenta.
La extensión maliciosa abría una puerta trasera por SSH
Según Cursor, el código intenta instalar una puerta trasera SSH persistente: añade una clave SSH controlada por el atacante, activa el servicio SSH local y abre un túnel SSH inverso. Según Phorion, el código está escrito para funcionar en Windows, macOS y Linux; Cursor solo habla de las versiones para Windows y macOS.
Phorion explica que el robo de los nombres de variables permitía al operador hacer inventario rápido de las credenciales de la nube y los tokens de API guardados en el equipo comprometido. La firma cree que el objetivo era decidir qué máquinas atacar después.
Fallos en el código para Windows y macOS impidieron que la puerta trasera funcionara en algunos casos. Phorion advierte de que, «a pesar de los errores de programación, el malware sigue siendo una amenaza importante que instala persistencia y envía al operador información de reconocimiento del equipo».
Una extensión del editor tiene acceso a todo lo que toca el programador
La gravedad sale de cómo funciona Cursor. Las extensiones de Cursor se ejecutan con los permisos del entorno de desarrollo integrado (IDE), que es donde están el código y las herramientas de trabajo. Por eso, una vez instalada, la versión con puerta trasera probablemente obtendría acceso a los archivos locales, al código fuente y a las herramientas de desarrollo. Sumado a la actualización automática activada por defecto, quien la recibió no tuvo que hacer nada para quedar expuesto.
El problema no es el modelo Claude ni una extensión pirata: lo que se comprometió fue el canal oficial de distribución.
Quien instaló o actualizó la extensión el jueves 29 de octubre debe darse por afectado
Cursor pide a cualquiera que instalara o actualizara la extensión desde su marketplace el jueves 29 de octubre entre las 2:27 y las 13:35, hora del Pacífico, que se considere afectado. En hora de Madrid, es la franja de las 10:27 a las 21:35.
Para comprobarlo, Cursor y Phorion publican indicadores de compromiso, entre ellos direcciones IP y hashes criptográficos. Cursor explica cómo saber si un equipo está afectado: la extensión maliciosa añade a las claves SSH autorizadas una clave pública etiquetada como «svc-telemetry», y la compañía publica guiones de limpieza para macOS y Windows. Desinstalar la extensión no basta, porque el código deja guiones de persistencia que siguen en marcha.
Cursor cortó el servidor del atacante y cerró el marketplace para revisar claves
Según la compañía, su equipo trabajó con el proveedor de nube que alojaba el servidor al que se conectaba el túnel inverso para que los equipos infectados no pudieran alcanzarlo. También retiró la versión maliciosa del marketplace y bloqueó su distribución.
Además, Cursor cerró su marketplace de extensiones para rotar claves, auditar los controles de acceso y confirmar que ninguna otra extensión estaba comprometida. El marketplace ya ha vuelto a abrir.
Te puede interesar
Tech Planet participa en el programa de afiliados de Amazon. Si compras a través de estos enlaces, recibimos una pequeña comisión sin coste extra para ti, lo que nos ayuda a seguir creando contenido como este.
| Imagen | Producto | Características | Comprar |
|---|---|---|---|
 |
Yubico YubiKey 5C NFC | USB-C y NFC · FIDO2/WebAuthn, FIDO U2F, OTP, tarjeta inteligente y OpenPGP · sin pilas ni batería | Ver precio en Amazon |
 |
Yubico YubiKey 5 NFC, pack USB-A y USB-C | Dos llaves, una USB-A y otra USB-C · NFC · FIDO2/WebAuthn, U2F, OTP y tarjeta inteligente | Ver precio en Amazon |
 |
Bitdefender Total Security 2026, 5 dispositivos | Un año para cinco dispositivos · Windows, macOS, iOS y Android · código de activación por email | Ver precio en Amazon |
 |
Thetis Pro FIDO2 | FIDO 2.0 y NFC · doble conector USB-A y USB-C · cubierta metálica giratoria de 360° | Ver precio en Amazon |
Escrito por Eloy Andrade
