Una versión manipulada de la extensión oficial de Claude Code, la herramienta de programación con IA de Anthropic, estuvo disponible unas 11 horas en la tienda de extensiones del editor Cursor el 29 de octubre, y llegó a hasta 5.000 usuarios. Las versiones alteradas intentaban instalar una puerta trasera por SSH en el equipo. Anthropic subraya que sus sistemas no fueron comprometidos y que el código manipulado no lo desarrolló la empresa. Lo detalla Cursor en su aviso de seguridad, lo analiza la firma Phorion y lo cuenta The Next Web.
El episodio no es un fallo de Claude Code, sino del canal por el que se distribuía: la tienda de un editor de terceros.
Alguien subió a la tienda de Cursor una copia trucada de la extensión de Anthropic. Según Cursor, entre aproximadamente las 2:27 y las 13:35, hora del Pacífico, del 29 de octubre, estuvieron disponibles dos versiones manipuladas (la 2.1.312 y la 2.1.313) para Windows y macOS. Cursor calcula que alcanzaron hasta 5.000 usuarios. Las extensiones del editor se actualizan de forma automática por defecto, lo que ayuda a explicar ese alcance en tan poco tiempo.
Cursor es claro en un punto: estas versiones no las desarrolló Anthropic. Un atacante usó el acceso a la tienda del editor para publicar la copia alterada. Ni Cursor ni Anthropic han explicado todavía cómo consiguió ese acceso.
