Cursor retiró de su marketplace una extensión comprometida de Claude Code el 29 de octubre. Esto ocurrió después de que investigadores descubrieran que las extensiones maliciosas instalaban una puerta trasera SSH. Se estima que hasta 5.000 usuarios podrían haberse visto afectados. El problema no involucró al modelo de IA de Anthropic, Claude. En cambio, el malware llegó a los desarrolladores a través del marketplace de extensiones de Cursor.
Dos versiones infectadas estuvieron disponibles durante once horas
Dos versiones comprometidas de Anthropic.claude-code, la 2.1.312 y la 2.1.313, estuvieron disponibles para su descarga en el marketplace de Cursor para Windows y macOS. Según el aviso de Cursor, permanecieron disponibles durante unas once horas el 29 de octubre, desde las 2:27 a. m. hasta la 1:35 p. m., hora del Pacífico.
Anthropic no creó ninguno de los dos complementos maliciosos. OpenSourceMalware examinó la versión 2.1.313 y descubrió que el paquete oficial de npm, la ficha de Open VSX y la versión de Microsoft VS Code Marketplace no se vieron afectados.
Una puerta trasera insertada antes de la extensión legítima
El atacante ocultó un cargador de 66 líneas al principio del archivo JavaScript de la extensión. Esto hizo que el código malicioso se ejecutara antes que la extensión legítima. Como explicó OpenSourceMalware:
El usuario no necesita iniciar una conversación con Claude. Basta con cargar el módulo de la extensión.
Al activarse, el código podía recopilar información sobre el ordenador y los tipos de credenciales presentes en él. También generó una clave SSH llamada svc-telemetry e intentó crear un túnel inverso a 134.209.82.225. Al mismo tiempo, envió datos sobre el ordenador por HTTP usando el puerto 8099.
Cursor afirma que los intentos de usar SSH solían fallar sin privilegios de administrador. Aun así, la clave espía y los scripts de persistencia pueden permanecer en el ordenador. El código podría seguir recopilando y transmitiendo información sobre el ordenador.
Puerta trasera en la extensión Cursor Claude Code: explicación de la cadena de ataque, indicadores de compromiso clave y 5.000 usuarios en riesgo
Por qué desinstalarla podría no ser suficiente
Cursor eliminó el malware y cerró temporalmente su marketplace. También revisó otras extensiones y colaboró con el proveedor de alojamiento para desconectar el servidor del atacante. Pero eso no significaba que los ordenadores afectados estuvieran a salvo. Cursor advirtió en sus directrices de seguridad que:
«Desinstalar la extensión podría no ser suficiente: la carga útil instala scripts de persistencia independientes que siguen ejecutándose»
Algunos ejemplos de esos scripts de persistencia son LaunchAgent en macOS y una tarea programada en Windows. Cursor recomendó a los desarrolladores afectados que eliminaran la clave SSH svc-telemetry y ejecutaran los scripts de limpieza de la empresa. Los desarrolladores deben usar otro dispositivo de confianza para cambiar las credenciales a las que accedieron desde el ordenador afectado.
Por qué esto encaja con una tendencia de 2026
El incidente de Cursor forma parte de un problema más amplio. Los atacantes apuntan cada vez más a las herramientas que los desarrolladores usan y en las que confían. Cloud Security Alliance informó sobre la campaña TrapDoor, que incluyó más de 34 paquetes maliciosos que insertaban instrucciones ocultas en archivos de configuración de asistentes de IA.
Mientras tanto, la campaña GlassWorm usó extensiones durmientes para atacar las credenciales y los monederos de criptomonedas de los desarrolladores. Cryptopolitan informó anteriormente sobre 73 extensiones de este tipo identificadas por Socket.
El problema va más allá de las extensiones. Sonatype identificó más de 454.600 nuevos paquetes maliciosos en 2025. Cryptopolitan también informó sobre sus hallazgos acerca de bibliotecas npm envenenadas. Se trató de ataques distintos, sin vínculos confirmados entre sus responsables.
La confianza se convierte en una partida de los contratos empresariales
La creciente amenaza se hace evidente a medida que aumenta el uso de herramientas de IA entre los desarrolladores. Octoverse de GitHub señala que la actividad de los desarrolladores ha aumentado debido a la creciente popularidad de los sistemas de IA.
Según la encuesta de Stack Overflow realizada en 2026, al preguntarles sobre el uso de herramientas de IA, el 80% de los encuestados afirmó que las utiliza una hora al día o más. Sin embargo, la encuesta también mostró que el 48% de los encuestados solo confía en el contenido generado por IA si es fácil comprobar su validez.
Para las empresas, el creciente uso de herramientas de IA plantea nuevos problemas de seguridad. Es posible que empiecen a exigir controles más estrictos en los marketplaces, pruebas de que las extensiones proceden de fuentes legítimas y controles de acceso más rigurosos. También podrían esperar que los proveedores respondan con mayor rapidez cuando se produzcan brechas de seguridad.
Estas medidas de seguridad podrían convertirse en otro costo de implementar herramientas de IA. Sin embargo, por ahora son costos potenciales, no pérdidas económicas reales derivadas del incidente de Cursor.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.