Una extensión falsa Claude Code se coló en el mercado de Cursor durante 11 horas
Una extensión Claude Code manipulada intentó recopilar detalles de la máquina y configurar el acceso remoto para hasta 5000 usuarios de Cursor antes de que el mercado quedara fuera de línea.
A finales de la semana pasada, una versión manipulada de la extensión Claude Code estuvo disponible en el mercado de extensiones de Cursor durante aproximadamente once horas. Cursor dice que hasta 5000 usuarios pueden haberse visto afectados y que ninguna otra extensión fue tocada. Anthropic no participó en su construcción.
Una extensión es un pequeño complemento que le brinda a un editor como Cursor capacidades adicionales, y el mercado es la tienda donde las adquieres. En este caso, el propio estante de la tienda tenía una réplica de un producto popular. Según Cursor, el falso intentó recopilar el nombre de host, el nombre de usuario, el sistema operativo y la dirección IP pública del usuario, e intentó configurar el acceso remoto para el atacante. Cursor dice que el último paso probablemente no habría funcionado en la mayoría de las máquinas, porque necesita privilegios de administrador.
Una vez que se encontró el problema, Cursor eliminó la extensión, desconectó todo el mercado, trabajó con los proveedores para neutralizar el malware y recuperó el mercado después de confirmar que no había más riesgos. Los detalles provienen de la propia declaración de Cursor transmitida por The Decoder, por lo que debe tratar el alcance como la cuenta de la empresa en lugar de una auditoría independiente.
Qué hay detrás de esto: Las herramientas de codificación de IA son objetivos atractivos. Se ubican cerca del código fuente, API keys y las redes de la empresa, y los desarrolladores les instalan complementos rápidamente porque los nombres parecen oficiales. Los atacantes copian esa confianza. Este patrón es un ataque a la cadena de suministro de software: en lugar de irrumpir en usted directamente, envenenan algo que iba a instalar de todos modos. A principios de este otoño, los investigadores también advirtieron sobre la fuga de sandboxes en varios agentes codificadores, por lo que la superficie es amplia, no única.
La advertencia honesta es que aún no sabemos cómo llegó al mercado la versión manipulada, y los informes no brindan consejos específicos a los usuarios.
Qué significa esto para usted: Si usa Cursor e instaló o actualizó la extensión Claude Code el jueves, verifique sus extensiones instaladas, elimine todo lo que no haya agregado intencionalmente y considere cambiar las credenciales que se encuentran en esa máquina, como las claves almacenadas en los archivos de entorno. Estos son pasos generales sensatos, no instrucciones de Cursor. Para todos los demás, tres hábitos son de gran ayuda: instalar extensiones sólo del editor que espera (verifique el nombre y el recuento de descargas), mantenga los derechos de administrador fuera de su cuenta diaria y trate el “aspecto oficial” como una razón para verificar dos veces, no como una razón para relajarse.
Fuentes
OpenAI reescribe su Model Spec en torno a cinco valores fundamentales
El Model Spec actualizado del 29 de octubre de OpenAI agrega reglas más claras sobre memoria, suposiciones y corregibilidad para los agentes, aunque la aplicación sigue siendo la cuestión abierta.
