La extensión oficial de Claude Code en el mercado de Cursor, manipulada con una puerta trasera SSH, afecta hasta a 5.000 usuarios

Cursor afirma que la versión 2.1.313 de la extensión de Claude Code se publicó con la cuenta verificada de Anthropic e intentó instalar una puerta trasera SSH persistente; la empresa cifra el impacto en un máximo de 5.000 usuarios.

Una extensión oficial de Claude Code para editores compatibles con Visual Studio Code fue manipulada en el mercado de Cursor y expuso a hasta 5.000 desarrolladores, según informes publicados el viernes por Ars Technica y The Hacker News. Cursor dijo que la versión 2.1.313 se publicó a través de la cuenta verificada de Anthropic y afectó a "como máximo 5.000 usuarios". Las instalaciones se produjeron entre las 5:27 y las 16:35 aproximadamente, hora del este de EE. UU., del jueves 29 de octubre de 2026, es decir, de 2:27 a 13:35 hora del Pacífico. Anthropic publicó después la versión 2.1.314.

Según Cursor y la firma de seguridad Phorion, tal como recoge Ars Technica, el código malicioso intentaba añadir una clave SSH controlada por el atacante, activar el servicio SSH local, abrir un túnel inverso y establecer persistencia en Windows, macOS y Linux. The Hacker News informó de que también enviaba datos de reconocimiento del equipo, incluidos hasta 40 nombres de variables de entorno con palabras como KEY, TOKEN o SECRET, aunque no sus valores, y de que no se observaron cargas posteriores. Cursor señaló que activar SSH suele requerir permisos de administrador, pero indicó que la inserción de la clave, la persistencia y la recopilación de datos se producen igualmente. Phorion añadió que errores en el código impedían el funcionamiento de la puerta trasera en algunos casos, aunque seguía siendo una amenaza significativa.

Cursor aseguró que la versión no fue desarrollada por Anthropic, la retiró, cerró brevemente su mercado para rotar claves y auditar accesos, y dijo que otras extensiones no se vieron afectadas. No se ha explicado cómo los atacantes lograron controlar la cuenta oficial, y Ars Technica informó de que Anthropic no había emitido un aviso público a los clientes y de que ninguna de las empresas respondió a sus preguntas. Quien instalara o actualizara la extensión desde Cursor en ese intervalo debería aislar el equipo, eliminar la clave SSH desconocida y los elementos de persistencia, y rotar credenciales; la actualización automática está activada por defecto en Cursor, por lo que los usuarios pudieron recibir la versión sin hacer nada.