El jueves 29 de octubre, una extensión manipulada de Claude Code estuvo disponible durante unas 11 horas en el marketplace de Cursor, el editor de programación que pertenece a SpaceX, según WIRED. Cursor informó que la descargaron como máximo 5,000 usuarios y que había versiones para Windows, macOS y Linux.

🔒 La extensión incorporaba una puerta trasera para dar acceso a los atacantes y potencialmente servir de entrada hacia otras partes de una red. Pero un error en el diseño del malware impidió que se estableciera plenamente en la gran mayoría de los equipos afectados: una falla del atacante limitó el daño, no una garantía de que todas las descargas fueran inofensivas.

🛠️ Phorion fue la primera firma en detectar la extensión maliciosa, después de encontrarla en la Mac de un cliente. Su cofundador y director ejecutivo, Calum Hall, advirtió del peligro que habría representado ese acceso inicial si el implante hubiera funcionado como estaba previsto.

⚙️ Cursor suspendió brevemente su marketplace para investigar, publicó medidas de remediación ese jueves y aseguró que ninguna otra extensión resultó afectada. Sigue sin aclararse cómo llegó la copia manipulada a la tienda ni si hubo una intrusión en Cursor; la empresa no respondió a WIRED sobre esos puntos.

💻 Aunque inicialmente algunos investigadores sospecharon de una intrusión en Anthropic, Cursor aclaró que la empresa no había desarrollado esas versiones. El viernes 30, Felix Rieseberg, integrante del personal técnico de Anthropic, explicó que estaban colaborando con Cursor y negó que sus sistemas o laptops de empleados hubieran sido comprometidos; David Dworken, del área de seguridad de Anthropic, reiteró que la compañía no construyó, publicó ni alojó la copia maliciosa.

¿Qué cambia para quienes programan con Cursor?

El incidente afecta únicamente a usuarios de Cursor, según Anthropic, que también aseguró que las versiones distribuidas por sus canales oficiales no están afectadas. La distinción importa: el atacante utilizó acceso al marketplace de Cursor para publicar una copia alterada, no una versión creada por Anthropic.

Dark Reading también reportó que Cursor enfrentó dos problemas graves de seguridad ese mismo día. Para quienes trabajan dentro de un IDE con IA, este caso deja una preocupación concreta: una extensión manipulada puede convertir una herramienta de trabajo en una vía de acceso al equipo.

💬 ¿Cómo verificas que una extensión de tu editor viene realmente del desarrollador que dice publicarla?

¿Pero deveras? 🌵💚