Tecnología: una extensión alterada de Claude Code llegó a 5,000 usuarios de Cursor y activó una alerta de seguridad
Una copia alterada de la extensión Claude Code llegó hasta 5,000 usuarios de Cursor a través del mercado de extensiones de esa plataforma el jueves 29 de octubre, según reportaron investigadores de seguridad, en un incidente de cadena de suministro que pone en alerta a programadores y empresas que usan herramientas de codificación con inteligencia artificial.
El análisis de StepSecurity, publicado el 30 de octubre, indica que la versión alterada 2.1.313 instaló mecanismos de acceso remoto persistente. Según los reportes, la copia manipulada estuvo activa unas 11 horas e intentó añadir una llave SSH del atacante, activar el acceso SSH y enviar los nombres de hasta 40 variables de entorno con apariencia de secretos. Cursor señaló que alcanzó como máximo a 5,000 usuarios en Windows y macOS.
Anthropic, la empresa detrás de Claude, aclaró que sus propios sistemas y sus canales oficiales de distribución no fueron comprometidos y que no construyó la copia alterada, según declaraciones de la compañía recogidas en los reportes del sábado.
La recomendación para los equipos técnicos es verificar si alguna máquina instaló la versión afectada y seguir la guía de incidentes de Cursor, en lugar de asumir que basta con desinstalar la extensión. Los especialistas advierten que, antes de decidir qué credenciales o sistemas deben remediarse, hay que establecer qué equipos quedaron expuestos.
El caso se suma a una semana de tensión en el sector tecnológico: el índice Nasdaq cayó 2.9% el viernes 30 de octubre, en medio de dudas de los inversionistas sobre si el gasto en inteligencia artificial está generando retornos con suficiente rapidez, según reportes de CNBC recogidos el sábado.
Foto: Precise Impact AI
Fuente: Precise Impact AI
