Cursor retira extensión falsa de Claude Code tras afectar hasta 5,000 usuarios

Hasta 5,000 usuarios descargaron una versión falsa y maliciosa de la extensión Claude Code para Cursor, el asistente de programación de Anthropic, que estuvo disponible durante 11 horas en la tienda de extensiones de Cursor el 30 de octubre de 2026. La empresa, propiedad de SpaceX, detectó la manipulación y retiró la extensión, además de cerrar temporalmente la tienda como medida de precaución¹.

La versión alterada, identificada como 2.1.313 de Anthropic.claude-code, no fue desarrollada por Anthropic y contenía un código con puerta trasera capaz de recolectar información sensible de los equipos, según informó Cursor¹.

Cómo operaba la extensión maliciosa

El programa malicioso recopilaba datos como el nombre del equipo y del usuario, sistema operativo, arquitectura del procesador, ruta de la carpeta personal, nombres de variables de entorno, correo configurado en Git y la dirección IP pública. Además, intentaba instalar una clave SSH del atacante en el archivo de claves autorizadas, activar el servicio local de SSH y abrir un túnel inverso hacia un servidor controlado por el atacante¹.

Para persistir, la extensión instalaba tareas programadas en Windows y un agente de inicio en macOS, que intentaban reconectar cada 60 segundos. Sin embargo, activar el servicio SSH requería permisos de administrador, que la mayoría de los equipos no otorgan a las extensiones, por lo que ese paso falló en muchos casos. A pesar de esto, la clave quedaba instalada y los datos del equipo eran enviados al atacante¹.

Medidas tomadas y recomendaciones a usuarios

Cursor retiró la extensión apenas la detectó y cerró toda la tienda de extensiones para revisar el resto de los complementos, asegurando que ninguno más fue manipulado. Posteriormente, la tienda fue reconstruida y reabierta tras rotar las claves de acceso¹.

La empresa informó que el servidor del atacante ya fue desconectado en colaboración con el proveedor de nube. Además, Cursor publicó comandos para que los usuarios de macOS y Windows puedan buscar la etiqueta 'svc-telemetry' en sus archivos de claves autorizadas y así identificar si sus equipos fueron afectados. Recomienda aislar los equipos comprometidos, eliminar la clave y los mecanismos de persistencia, y cambiar todas las credenciales accesibles desde ese equipo, todo esto desde otro sistema de confianza. Desinstalar la extensión no es suficiente, ya que los scripts maliciosos permanecen activos¹.

Actualización y situación de la extensión oficial

El 30 de octubre, Anthropic publicó la versión 2.1.314 de la extensión en Open VSX y en la tienda de Microsoft. Según StepSecurity, ambas plataformas ya no ofrecen la versión comprometida 2.1.313¹.

Cursor aseguró no tener pruebas de que otras versiones de la extensión ni la distribución oficial de Anthropic estén afectadas. La empresa se comunicará directamente con los usuarios que descargaron la versión falsa¹.

Nota de la Redacción: esta nota se basa en la información disponible al publicarla y se actualizará si otras fuentes aportan más datos.

Fuentes

Texto elaborado por la Redacción de Columna Digital a partir de estas fuentes:

1. Infobae ↩

Redacción Columna Digital. Es posible que en la preparación de esta nota se hayan usado herramientas de inteligencia artificial para reunir fuentes, procesar datos, corregir o redactar textos, bajo la supervisión del equipo de Redacción.