La extensión de Anthropic para VS Code en Cursor sufrió una intrusión

El 30 de octubre de 2026, una extensión oficial de Anthropic para su modelo Claude fue comprometida y distribuida con una puerta trasera a través del marketplace de Cursor. La versión maliciosa, identificada como 2.1.313, estuvo disponible durante varias horas y pudo afectar a un máximo de 5.000 usuarios.

Según Cursor, el código malicioso intentaba recopilar información del equipo y del usuario, añadir una clave SSH controlada por el atacante, activar el servicio SSH local y abrir un túnel SSH inverso persistente. La extensión funcionaba en Windows, macOS y Linux y, al ejecutarse con los permisos del entorno de desarrollo integrado de Cursor, podía acceder a archivos locales, código fuente y herramientas de desarrollo.

La firma de seguridad Phorian señaló que el malware también enviaba información del sistema y nombres de variables de entorno a un servidor remoto, lo que podía ayudar a localizar credenciales de servicios en la nube y tokens de API. Errores en el código impedían que la puerta trasera funcionara en algunos casos de Windows y macOS, aunque la empresa la consideró una amenaza significativa.

Anthropic publicó la versión 2.1.314 varias horas después de la versión comprometida. Cursor retiró esta última del marketplace, bloqueó su distribución y trabajó con el proveedor del servidor al que se conectaba el túnel inverso para impedir el acceso desde dispositivos afectados. La compañía también cerró temporalmente el marketplace de VS Code para rotar claves y revisar los controles de acceso.

Cursor y Anthropic no han explicado cómo los atacantes obtuvieron el control de la cuenta verificada de Anthropic. Cursor tampoco respondió, según la información publicada, a las preguntas sobre el incidente, mientras que Anthropic no había emitido un aviso público a sus clientes. La investigación recomienda considerar potencialmente afectados a quienes instalaron o actualizaron la extensión desde Cursor entre las 5:27 y las 16:35, hora del Este de Estados Unidos, del jueves.

Fuente: Ars Technica.