IA en un minutoNoticiasSeguridad
Cursor confirma que una versión manipulada de la extensión Claude Code intentaba abrir una puerta trasera SSH
Redacción de IA en un minuto · Editor: Jon Elgezabal
En 30 segundos
Cursor sacó de su tienda una copia adulterada del módulo que lleva Claude Code al editor, disponible unas once horas el 29 de octubre y descargable por 5.000 usuarios como máximo. El código recogía datos de los equipos e intentaba dejar una puerta de acceso remoto al atacante. Tras reabrir su tienda, avisa de que borrar el módulo puede no bastar para limpiar la máquina.
Cursor, el editor de programación con asistente de IA, ha publicado un aviso de seguridad sobre una copia adulterada de la extensión de Claude Code, la herramienta de Anthropic para programar, que su tienda ofreció el 29 de octubre. Correspondía a la 2.1.313 y estuvo en circulación entre las 2:27 y las 13:35, hora del Pacífico de EE. UU., es decir, unas once horas. Pudieron instalarla, como mucho, 5.000 personas. Cursor subraya que Anthropic no es la autora.
Según el aviso, el código dañino reunía información del ordenador (nombre de la máquina y del usuario, sistema operativo, nombres de variables de entorno, el correo de Git y la IP pública) y trataba de montar una vía de entrada permanente: añadir una clave SSH, un sistema de acceso remoto, controlada por el atacante, encender el servicio SSH local y abrir un túnel inverso hacia el servidor del atacante. Para mantenerlo, dejaba scripts que reintentaban la conexión aproximadamente cada 60 segundos, mediante un LaunchAgent en macOS o una tarea programada en Windows.
Encender SSH requiere privilegios de administrador y, en la mayoría de los Mac y de los PC con Windows, la extensión no los tiene, de modo que esa fase fracasa y el atacante no habría podido conectarse. Aun así, la clave quedaba añadida, la persistencia instalada y los datos del equipo salían hacia el atacante. Cursor logró que el proveedor de nube que alojaba ese servidor lo apagara, por lo que el túnel y el envío de datos ya no funcionan. Dice no tener indicios de que otras versiones de la extensión ni su canal oficial estén afectados.
En cuanto detectó la versión, Cursor la retiró y bloqueó su distribución; por precaución, cerró después toda la tienda, revisó que ninguna otra extensión hubiera sido tocada, cambió sus claves y volvió a abrirla. A quien instaló o actualizó la extensión en esa franja le pide que compruebe si en su equipo hay una clave SSH con la etiqueta svc-telemetry y, si es así, aísle la máquina, borre clave, persistencia y túneles con los scripts que facilita y cambie las credenciales accesibles desde ella, usando un sistema de confianza. Advierte de que desinstalar la extensión puede no ser suficiente, porque deja scripts independientes en marcha. Según Infobae, Anthropic publicó el 30 de octubre la versión 2.1.314 en Open VSX y en la tienda de Microsoft.
Por qué importa · análisis y opinión
El episodio recuerda que una tienda de extensiones es una vía de entrada igual que un adjunto en un correo: que en la ficha figure un fabricante conocido no garantiza que lo instalado sea suyo. Quien programe con editores como este, o gestione un equipo que lo haga, debería comprobar ya si tiene la clave señalada en el aviso y, de aparecer, tratar el ordenador como comprometido en lugar de limitarse a desinstalar. También pesa lo que hay dentro de un equipo de desarrollo: repositorios, claves de nube y variables con secretos. Conviene guardar esas credenciales en un gestor y no en el entorno del editor. Lo publicado no explica cómo llegó la versión alterada a la tienda.
Fuente oficial: Cursor · Redactada con ayuda de IA: cómo hacemos las noticias
¿Qué significa para tu negocio? · análisis y opinión
Afecta a los equipos de desarrollo, autónomos y pequeñas empresas de software en España y Latinoamérica que trabajan con Cursor y tienen la extensión de Claude Code, sobre todo si la instalaron o actualizaron el 29 de octubre entre las 2:27 y las 13:35, hora del Pacífico. Con la actualización automática activada, la versión pudo llegar sin que nadie la pidiera. Según Cursor, no hay pruebas de que estén afectadas otras versiones de la extensión ni la distribución oficial de Anthropic.
Lo práctico es actualizar a la 2.1.314 y buscar en el archivo de claves autorizadas de SSH una clave con la etiqueta "svc-telemetry", con los comandos que Cursor ha publicado para macOS y Windows. Si aparece, la empresa recomienda aislar el equipo, borrar la clave y las tareas programadas que deja instaladas, y cambiar desde otro equipo de confianza las credenciales a las que tenía acceso. Quitar la extensión no basta, porque deja scripts que siguen funcionando.
El riesgo no está solo en el acceso remoto, que en la mayoría de los equipos falló por falta de permisos de administrador: los datos enviados, como el correo de Git o los nombres de las variables de entorno, dan pistas sobre qué servicios en la nube y qué credenciales usa cada equipo. Nuestro consejo es revisar qué extensiones se actualizan solas en los ordenadores con acceso a clientes o servidores y dar permisos de administrador solo a quien de verdad los necesite.
