NoticiaCiberseguridadInteligencia artificialDesarrollo de softwareCursorClaude CodeAnthropicSeguridad informáticaCadena de suministro
Una extensión maliciosa de Claude Code llegó a Cursor: hasta 5.000 usuarios potencialmente afectados
Cursor detectó versiones alteradas de la extensión Claude Code que intentaban instalar una puerta trasera SSH. Qué ocurrió, qué está confirmado y cómo revisar los equipos.
Claude Code y Cursor con un escudo de seguridad vulnerado
Una extensión utilizada por desarrolladores para integrar Claude Code en Cursor fue distribuida con código malicioso durante unas once horas. El incidente ocurrió el 29 de octubre de 2026 y, según el propio editor, pudo afectar a hasta 5.000 usuarios. La cifra es un máximo estimado de personas alcanzadas, no una confirmación de 5.000 equipos comprometidos.
El caso expone un riesgo concreto para empresas y profesionales que programan con inteligencia artificial: una herramienta conocida puede convertirse en una vía de acceso no autorizado cuando falla su cadena de distribución. Cursor retiró las versiones alteradas y publicó instrucciones para comprobar y limpiar los equipos potencialmente afectados.
Qué pasó con Claude Code en Cursor
De acuerdo con el aviso de seguridad oficial de Cursor, las versiones 2.1.312 y 2.1.313 de la extensión Anthropic.claude-code para Windows y macOS estuvieron disponibles en el marketplace de Cursor el 29 de octubre, entre las 2:27 y las 13:35, hora del Pacífico. La empresa afirma que el paquete modificado no fue desarrollado por Anthropic.
La extensión conservaba la apariencia de una herramienta legítima. Esa es la característica más delicada del incidente: un desarrollador podía recibirla al instalar o actualizar un complemento dentro de su entorno de trabajo, sin reconocer que el código había sido alterado.
Tras detectar el problema, Cursor retiró los paquetes, suspendió temporalmente su tienda de extensiones, auditó accesos, rotó claves y reconstruyó el marketplace antes de reabrirlo. También indicó que colaboró con el proveedor de alojamiento para desconectar el servidor usado por el atacante.
Qué intentaba hacer el código malicioso
El objetivo era establecer una puerta trasera mediante SSH, un protocolo que normalmente permite administrar sistemas de forma remota. Según Cursor y el , el código intentaba agregar una clave controlada por el atacante, habilitar el servicio SSH y mantener una conexión de retorno hacia un servidor externo.
Además, recopilaba datos del equipo, como nombre de usuario, sistema operativo, dirección IP pública, correo configurado en Git y nombres de variables de entorno. Que se hayan identificado nombres de variables no significa que se hayan extraído automáticamente sus valores o contraseñas; sin embargo, la información podía servir para orientar otros intentos de acceso.
Los investigadores detectaron errores de implementación que, en la mayoría de los equipos Windows y macOS sin privilegios elevados, impedían completar la habilitación del servicio SSH. Esto redujo el alcance de la puerta trasera, pero no convierte a la extensión en inocua: algunas acciones de reconocimiento y persistencia podían ejecutarse igualmente.
Hasta 5.000 usuarios: qué significa esa cifra
Cursor informó que el incidente afectó a como máximo 5.000 usuarios. Reuters y WIRED reprodujeron ese alcance, pero no equivale a una auditoría pública de cuántas computadoras quedaron bajo control del atacante, cuántos datos se extrajeron o cuántas organizaciones sufrieron consecuencias.
Tampoco corresponde presentar el episodio como un hackeo confirmado de toda la infraestructura de Anthropic. Personal técnico de esa empresa sostuvo que sus sistemas y equipos de empleados no habían sido comprometidos y que sus canales oficiales de distribución no estaban afectados, según recogió WIRED.
Al momento de esta publicación, no estaba explicado públicamente cómo se introdujo la versión alterada en el marketplace de Cursor. Ese punto sigue siendo clave para entender la falla de distribución y evitar que se repita.
Qué deben revisar los desarrolladores y las empresas
1. Confirmar la procedencia y la versión
Si se utiliza Cursor con Claude Code, conviene revisar si la extensión se instaló o actualizó desde el marketplace de Cursor durante la ventana del 29 de octubre. El aviso oficial identifica específicamente las versiones 2.1.312 y 2.1.313 para Windows y macOS. La versión corregida recomendada es 2.1.314.
2. Buscar indicadores de compromiso
Cursor publicó comprobaciones para detectar la clave SSH no autorizada identificada como svc-telemetry, además de indicadores de procesos y mecanismos de persistencia. La guía de respuesta y remediación de Cursor incluye instrucciones específicas para cada sistema afectado. En entornos corporativos, la revisión debería coordinarse con el equipo de seguridad.
3. No limitarse a desinstalar la extensión
Una de las advertencias más importantes es que eliminar el complemento puede no borrar los archivos o tareas persistentes que dejó el código malicioso. Si aparecen indicadores, la recomendación es aislar el equipo, ejecutar la limpieza indicada por el proveedor, evaluar una reinstalación segura y renovar credenciales o sesiones a las que el dispositivo pudo tener acceso.
4. Revisar el riesgo de toda la cadena de herramientas
Las empresas deberían mantener un inventario de extensiones autorizadas, restringir privilegios administrativos, registrar cambios en estaciones de desarrollo y exigir revisiones antes de incorporar complementos nuevos. Los secretos de producción no deberían permanecer accesibles de manera innecesaria en computadoras de uso cotidiano.
Por qué importa incluso a negocios que no desarrollan software
Una agencia, una tienda online o una pyme pueden depender de terceros que administran su sitio web, sus automatizaciones, sus campañas y sus bases de datos. Si una estación de desarrollo queda expuesta, el riesgo potencial no termina en el código: puede extenderse a repositorios, servicios en la nube, integraciones y credenciales de clientes.
El incidente también demuestra que la incorporación de asistentes de IA no reemplaza las prácticas tradicionales de ciberseguridad. Control de permisos, actualizaciones verificadas, gestión de secretos y respuesta a incidentes siguen siendo medidas fundamentales, aunque las herramientas prometan acelerar el trabajo.
Qué está confirmado y qué sigue sin aclararse
Está confirmado que se distribuyeron versiones alteradas desde el marketplace de Cursor durante una ventana acotada, que incluían intentos de instalar una puerta trasera SSH y que el proveedor tomó medidas de contención. BleepingComputer documentó el comportamiento observado y las limitaciones del código malicioso.
Hay una diferencia de alcance entre algunas coberturas: WIRED menciona Linux, mientras que el aviso oficial de Cursor delimita los paquetes afectados a Windows y macOS. Para orientar acciones concretas, esta nota prioriza el alcance expresamente identificado por el proveedor y evita extenderlo a otras plataformas sin confirmación equivalente.
También persisten preguntas sobre la vía de publicación de la extensión y el impacto efectivo en cada organización. Es importante distinguir el riesgo potencial de acceso remoto de un acceso remoto exitoso y comprobado.
Conclusión: la confianza en las extensiones también debe verificarse
El ataque a la distribución de Claude Code en Cursor deja una enseñanza útil para cualquier equipo digital: el origen de una extensión y su apariencia oficial no son garantías suficientes. Un cambio pequeño en una dependencia puede comprometer herramientas que manejan código, claves y datos sensibles.
Quienes hayan utilizado las versiones señaladas deberían seguir el procedimiento de revisión de Cursor. Para el resto de las empresas, es una oportunidad para fortalecer políticas de instalación, monitoreo y respuesta antes de que un incidente de la cadena de suministro afecte sus propios proyectos.
Revisado por Emmanuel Araujo. Esta publicación contó con asistencia de inteligencia artificial y fue verificada por una persona antes de publicarse.
Anthropic prepara su salida a bolsa: los números de Claude y el costo de la IA
Anthropic presentó su registro para cotizar en Nasdaq. Qué revelan sus ingresos, sus pérdidas y sus costos de infraestructura sobre el futuro de la IA.
