Una herramienta que miles de programadores pod\u00edan instalar creyendo que proced\u00eda de Anthropic termin\u00f3 convertida en una puerta de entrada para atacantes. Cursor confirm\u00f3 que versiones modificadas maliciosamente de la extensi\u00f3n Claude Code circularon durante unas once horas en su mercado de extensiones y pudieron alcanzar a un m\u00e1ximo de 5.000 usuarios.<\/p>\n
El incidente afecta a las versiones 2.1.312 y 2.1.313 de Anthropic.claude-code distribuidas desde el Cursor VS Code Extension Marketplace para Windows y macOS el 29 de octubre. Cursor recalca que esas versiones no fueron desarrolladas por Anthropic y que no encontr\u00f3 evidencias de que la distribuci\u00f3n oficial de Claude Code u otras extensiones de su mercado hubieran sido alteradas.<\/p>\n
UNA EXTENSI\u00d3N CON UNA PUERTA TRASERA<\/strong><\/p>\n El c\u00f3digo malicioso no se limitaba a recopilar informaci\u00f3n b\u00e1sica. Seg\u00fan el aviso de seguridad publicado por Cursor, obten\u00eda datos como el nombre del equipo y del usuario, sistema operativo, arquitectura, directorios de trabajo, correo configurado en Git, nombres de variables de entorno y direcci\u00f3n IP p\u00fablica.<\/p>\n Despu\u00e9s intentaba a\u00f1adir a los archivos authorized_keys una clave SSH controlada por el atacante, activar el servicio SSH local y abrir un t\u00fanel inverso hacia infraestructura externa. Tambi\u00e9n trataba de mantener ese acceso despu\u00e9s de reiniciar la computadora mediante mecanismos de persistencia distintos en macOS y Windows.<\/p>\n La operaci\u00f3n, sin embargo, ten\u00eda fallos. Cursor explic\u00f3 que la activaci\u00f3n del servicio SSH requer\u00eda privilegios de administrador y que, salvo circunstancias poco habituales, esa parte del ataque fallaba. Eso redujo la capacidad del atacante para entrar remotamente en muchas m\u00e1quinas, pero no elimina el riesgo: la extensi\u00f3n pod\u00eda a\u00f1adir la clave no autorizada, instalar componentes persistentes y transmitir informaci\u00f3n del equipo.<\/p>\n ONCE HORAS EN UN LUGAR DE CONFIANZA<\/strong><\/p>\n La versi\u00f3n comprometida estuvo disponible aproximadamente desde las 2:27 de la madrugada hasta la 1:35 de la tarde, hora del Pac\u00edfico, del 29 de octubre. El problema es especialmente delicado porque el ataque utiliz\u00f3 un canal que los desarrolladores normalmente consideran confiable: el mercado de extensiones integrado en su entorno de programaci\u00f3n.<\/p>\n Ese detalle convierte el episodio en una advertencia sobre la cadena de suministro del software. Un desarrollador puede proteger sus contrase\u00f1as y mantener actualizado su sistema y, aun as\u00ed, quedar expuesto si instala una actualizaci\u00f3n aparentemente leg\u00edtima que ha sido manipulada antes de llegar a su computadora.<\/p>\n Los equipos de desarrollo son adem\u00e1s objetivos especialmente valiosos. Con frecuencia tienen acceso a repositorios privados, claves de servicios en la nube, infraestructura de producci\u00f3n y credenciales capaces de abrir otras puertas dentro de una organizaci\u00f3n.<\/p>\n CURSOR CERR\u00d3 TODO EL MERCADO<\/strong><\/p>\n Tras detectar el incidente, Cursor retir\u00f3 inmediatamente las versiones maliciosas y detuvo su distribuci\u00f3n. La empresa decidi\u00f3 cerrar temporalmente todo su mercado de extensiones mientras auditaba el acceso, rotaba sus propias claves y reconstru\u00eda la plataforma.<\/p>\n Cursor asegura que esa revisi\u00f3n no encontr\u00f3 otras extensiones manipuladas. Tambi\u00e9n trabaj\u00f3 con el proveedor que alojaba el servidor utilizado por los atacantes para desconectarlo. Seg\u00fan la compa\u00f1\u00eda, ese servidor ya no funciona, por lo que tanto el t\u00fanel remoto como el env\u00edo de informaci\u00f3n hacia esa infraestructura quedaron interrumpidos.<\/p>\n DESINSTALARLA PUEDE NO SER SUFICIENTE<\/strong><\/p>\n La advertencia m\u00e1s importante para quienes instalaron las versiones afectadas es que borrar la extensi\u00f3n no necesariamente elimina todo lo que dej\u00f3 en la computadora. El c\u00f3digo pod\u00eda crear archivos y mecanismos de persistencia independientes capaces de continuar ejecut\u00e1ndose.<\/p>\n Cursor recomienda a los usuarios que instalaron o actualizaron esas versiones durante la ventana afectada comprobar sus equipos con las herramientas de remediaci\u00f3n publicadas por la propia compa\u00f1\u00eda, aislar cualquier m\u00e1quina que muestre se\u00f1ales de ejecuci\u00f3n del c\u00f3digo malicioso, eliminar la clave SSH no autorizada y los mecanismos persistentes y rotar credenciales y sesiones accesibles desde el dispositivo.<\/p>\n La empresa est\u00e1 contactando directamente a los usuarios que podr\u00edan haber resultado afectados.<\/p>\n EL RIESGO CRECE JUNTO A LAS HERRAMIENTAS DE IA<\/strong><\/p>\n Claude Code forma parte de una nueva generaci\u00f3n de asistentes capaces de trabajar directamente sobre proyectos de software. Su creciente integraci\u00f3n en los entornos de programaci\u00f3n hace que extensiones, complementos y agentes tengan cada vez m\u00e1s permisos y acceso a informaci\u00f3n sensible.<\/p>\n El incidente no demuestra que Claude Code haya sido comprometido por Anthropic. Precisamente ocurre lo contrario: la versi\u00f3n maliciosa se hizo pasar por una herramienta reconocida dentro de un canal de distribuci\u00f3n externo. Pero s\u00ed demuestra hasta qu\u00e9 punto la confianza depositada en las herramientas de inteligencia artificial puede convertirse en un objetivo para ataques de cadena de suministro.<\/p>\n Para las empresas, el mensaje es inc\u00f3modo. La seguridad ya no termina en proteger el c\u00f3digo que desarrollan. Tambi\u00e9n exige verificar las herramientas que utilizan para escribirlo.<\/p>","protected":false},"excerpt":{"rendered":" Una herramienta que miles de programadores pod\u00edan instalar creyendo que proced\u00eda de Anthropic termin\u00f3 convertida en una puerta de entrada para atacantes. Cursor confirm\u00f3 que versiones modificadas maliciosamente de la extensi\u00f3n Claude Code circularon durante unas once horas en su mercado de extensiones y pudieron alcanzar a un m\u00e1ximo de 5.000 usuarios. El incidente afecta […]<\/p>\n","protected":false},"author":284226809,"featured_media":6226,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_wpcom_ai_launchpad_first_post":false,"_jetpack_hide_featured_image":false,"_jetpack_featured_image_duplicate_dismissed":0,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[33205457,33205424],"tags":[33205595,33208095,33206112,33205828,33208093,33208092,33208096,33208094],"class_list":["post-6225","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-al-dia","category-tecnologia","tag-anthropic","tag-ataque-cadena-suministro","tag-ciberseguridad","tag-claude","tag-claude-code","tag-cursor","tag-malware","tag-puerta-trasera-ssh"],"acf":[],"yoast_head":"\n