Extensión maliciosa de Claude Code en el marketplace de Cursor afectó a hasta 5.000 usuarios

Una compilación manipulada de la extensión Claude Code de Anthropic permaneció en el marketplace de extensiones de VS Code de Cursor durante unas once horas el 29 de octubre, según Cursor [1]. El paquete, Anthropic.claude-code 2.1.313, intentó instalar una puerta trasera SSH; se vieron afectados como máximo 5.000 usuarios, y Cursor afirma que Anthropic no lo desarrolló [1].

¿Qué hizo la extensión maliciosa de Claude Code?

Una extensión manipulada de Claude Code en el marketplace de Cursor alcanzó a un máximo de 5.000 usuarios, según Cursor. Estuvo disponible entre aproximadamente las 2:27 a. m. y la 1:35 p. m. hora del Pacífico el 29 de octubre, y Cursor afirma que contactará directamente a esos usuarios [1].

La versión maliciosa intenta plantar una clave SSH del atacante y un túnel SSH inverso en las máquinas de los desarrolladores. Según Cursor, recopila el nombre de host, el nombre de usuario, el sistema operativo, el directorio de inicio, los nombres de variables de entorno, los directorios de trabajo, el correo electrónico de Git y la IP pública, y los informa a un servidor en el puerto 8099 [1].

Además intenta permanecer en la máquina: mediante un LaunchAgent llamado com.apple.sysmond en macOS, y una tarea programada llamada SysMon en Windows [1]. Cursor afirma que el paso que activa el servicio SSH local necesita derechos de administrador y falla en la mayoría de los hosts macOS y Windows debido a errores en el código malicioso; la clave SSH, la persistencia y la carga de datos siguen ocurriendo [1].

¿Cómo respondió Cursor?

Cursor afirma que eliminó la versión y luego cerró todo su marketplace de extensiones como precaución [1]. Auditó el acceso, no encontró otras extensiones manipuladas, rotó sus claves, reconstruyó el marketplace y lo volvió a poner en línea [1]. El servidor del atacante se desconectó con el proveedor de nube que lo alojaba [1].

En una publicación en X, Cursor dijo que el incidente no afecta a otras extensiones de su marketplace y pidió a todos los clientes que actualicen Claude Code for VS Code a la versión 2.1.314 [2].

¿Qué deben hacer ahora los usuarios de Cursor?

Cursor afirma que desinstalar puede no ser suficiente y pide a los usuarios que comprueben la clave svc-telemetry. La extensión añade una clave del atacante etiquetada svc-telemetry al archivo SSH authorized_keys; Cursor publica una comprobación de una línea para macOS y Windows y scripts de remediación en su aviso [1].

Cursor también recomienda aislar los hosts que muestren signos de la carga útil y rotar credenciales y sesiones accesibles desde las máquinas afectadas, desde un sistema de confianza [1].

Nuestra lectura

Opinión: Los agentes de codificación se ejecutan con el mismo acceso que el desarrollador, por lo que un marketplace de extensiones es ahora un objetivo de alto valor. El cierre rápido de Cursor y los indicadores detallados son la respuesta correcta, pero falta explicar cómo entró el paquete; hasta que se aclare, los equipos deberían fijar versiones de extensiones y vigilar sus claves SSH.

Lo que no pudimos verificar

• Cómo el atacante introdujo el paquete modificado en el marketplace de Cursor; el aviso de Cursor no lo indica.
• Si Anthropic ha comentado algo; no encontramos ninguna declaración en la sala de prensa de Anthropic ni en las cuentas @AnthropicAI y @claudeai de X al 30 de octubre de 2026, 14:30 CET.
• Cuántos de los hasta 5.000 usuarios afectados ejecutaron realmente la carga útil, y en cuántas máquinas se instaló la clave SSH o la persistencia del atacante.
• Si el marketplace oficial de VS Code o Open VSX se vieron afectados; Cursor afirma que no tiene evidencia de que otras versiones de la extensión o la distribución oficial se vean afectadas, pero no ha publicado una comprobación independiente.