Una extensión falsa de Claude Code en Cursor dejó una puerta trasera: hasta 5.000 usuarios expuestos

Una herramienta que muchos programadores utilizan para trabajar más rápido con inteligencia artificial terminó convertida en una vía de ataque. Cursor reconoció que su marketplace de extensiones distribuyó durante unas once horas una versión modificada de Claude Code, capaz de instalar una puerta trasera en computadores. La compañía calcula que hasta 5.000 usuarios estuvieron potencialmente expuestos y se comprometió a contactarlos. No fue una actualización desarrollada por Anthropic ni una prueba de que la aplicación oficial de Claude esté comprometida.

El problema se concentró en el paquete Anthropic.claude-code versión 2.1.313, publicado en el marketplace de extensiones de Cursor el 29 de octubre, aproximadamente desde las 02:27 hasta las 13:35, hora del Pacífico estadounidense. Es importante conocer ambas referencias: no se trata de que cualquier persona que instaló Claude Code alguna vez deba asumir que fue infectada. La exposición está ligada a una versión concreta, un canal de distribución específico y una ventana de tiempo acotada.

Según el aviso de seguridad oficial, la extensión alterada intentaba registrar información sobre el computador y el usuario, incluidos nombre del equipo, sistema operativo, carpetas de trabajo, variables de entorno y dirección IP pública. Después buscaba añadir una clave SSH controlada por los atacantes, habilitar el servicio correspondiente y abrir un túnel inverso. En palabras simples, intentaba dejar una vía persistente para acceder al equipo más adelante. Eso es especialmente preocupante en computadores utilizados para programar sistemas empresariales.

Qué significa este cambio

Cursor aseguró que retiró rápidamente el paquete, detuvo su distribución y llegó a cerrar temporalmente el marketplace como medida preventiva. También revisó otras extensiones, rotó claves e informó que reconstruyó partes del servicio. Trabajó además para sacar de línea el servidor utilizado por los atacantes. Sin embargo, que una descarga maliciosa desaparezca del catálogo no elimina necesariamente los cambios que ya pudo realizar en un computador: una clave SSH agregada podría permanecer allí.

Por esa razón, la empresa advierte que las personas que instalaron o actualizaron la versión afectada deben seguir los pasos de remediación publicados en su sitio. El primer paso es verificar la versión y el origen desde donde se instaló. Después corresponde utilizar los indicadores técnicos y los procedimientos oficiales para comprobar si hay claves SSH no autorizadas o mecanismos de persistencia. Si se trata de un equipo corporativo, lo recomendable es avisar al área de seguridad antes de improvisar cambios que puedan borrar evidencia.

El impacto para los usuarios

El incidente también muestra cómo se modifica la cadena de confianza del software. Un desarrollador puede elegir una extensión legítima por su nombre y reputación, pero un marketplace comprometido puede entregar un archivo que el proveedor original nunca autorizó. El riesgo no depende exclusivamente de descargar ejecutables desde sitios sospechosos: también puede aparecer dentro de canales cotidianos de actualización. La defensa necesita controles de integridad, gestión de permisos y vigilancia de nuevas extensiones.

Para quienes trabajan con repositorios privados, tokens de acceso y secretos de aplicaciones, la exposición requiere especial cuidado. Un equipo con una puerta trasera podría permitir acceso a información confidencial, aunque todavía no exista evidencia pública de un robo generalizado de código. No es correcto afirmar que 5.000 computadores quedaron efectivamente controlados; la propia cifra se refiere al máximo de usuarios potencialmente afectados. También queda pendiente la investigación sobre cómo se introdujo la modificación en el catálogo.

Cursor explica que la extensión maliciosa no fue desarrollada por Anthropic. Esa precisión importa porque los nombres de ambas herramientas aparecen juntos en la noticia y pueden provocar confusión. El problema identificado ocurrió en el canal de distribución de Cursor. La lección para usuarios individuales y empresas es revisar qué componentes de terceros se instalan, quién puede actualizarlos y cómo se limita su acceso a información importante. La IA puede escribir código; la seguridad del entorno sigue siendo responsabilidad humana.

Más información y acciones de revisión en el aviso oficial de Cursor, con contexto técnico adicional de BleepingComputer. No descargues supuestas herramientas de limpieza desde enlaces que circulen sin verificación.