Una extensión troyanizada de Claude Code se distribuyó desde el marketplace de extensiones de Cursor

Cursor afirma que identificó un incidente de seguridad relacionado con una extensión modificada de Claude Code para VS Code distribuida a través de su marketplace de extensiones, que afectó a un máximo de 5.000 usuarios. Cursor afirma que Anthropic no desarrolló la versión maliciosa y que ninguna otra extensión se vio afectada.

Lo que dice el aviso de Cursor (según lo transmitió un investigador de seguridad):

• La compilación afectada es Anthropic.claude-code v2.1.313, distribuida el 29 de octubre entre las 09:27 y las 20:35 UTC, para macOS ARM64 y Windows x64.
• Al cargar la extensión, se ejecuta código malicioso que recopila información del equipo e intenta instalar una puerta trasera SSH persistente. Cursor afirma que el acceso SSH fallaría en la mayoría de los equipos debido a errores y privilegios insuficientes, lo que limita el acceso remoto, pero no revierte la ejecución del código.
• Las credenciales y los repositorios accesibles desde la cuenta afectada podrían estar en riesgo. Cursor afirma que el paquete se eliminó y que el servidor de comando y control se desconectó.
• Desinstalar la extensión podría dejar mecanismos de persistencia. El investigador recomienda a quienes hayan ejecutado esta versión que inspeccionen el equipo, eliminen la persistencia y roten las credenciales accesibles desde un equipo limpio; actualizar solo la extensión no demuestra que el equipo esté limpio.

Análisis independientes: OpenSourceMalware y, por separado, Phorion publicaron análisis con indicadores de compromiso. OpenSourceMalware, según un resumen publicado, afirma que el cargador añade una clave SSH del atacante a authorized_keys, habilita sshd, abre un túnel SSH inverso, configura mecanismos de persistencia (un LaunchAgent, un cron job o una tarea programada) y envía información del equipo y los nombres de variables de entorno secretas a un servidor controlado por el atacante. Estos son hallazgos de los investigadores, no de Anthropic.

Felix Rieseberg, de Anthropic, que trabaja en Claude Code, afirma que Anthropic está colaborando con Cursor en el incidente, pero que no se trató de una intrusión en los sistemas de Anthropic ni en los portátiles de sus empleados: según su versión, un actor malicioso usó el acceso al marketplace de Cursor para publicar una copia manipulada de la extensión, que Anthropic no creó ni publicó. Afirma que las versiones de los canales oficiales de Anthropic no se vieron afectadas y que solo afecta a usuarios de Cursor.

La interpretación del investigador de los informes es que estos no demuestran que hubiera una intrusión en el marketplace de VS Code de Microsoft ni una publicación maliciosa en npm. El aviso de Cursor incluye instrucciones para eliminar la amenaza.