Cursor afirma que una copia manipulada de la extensión Claude Code de Anthropic estuvo disponible en su marketplace de extensiones para VS Code durante unas 11 horas el 29 de octubre de 2026. El paquete afectado era la versión 2.1.313 y hasta 5.000 usuarios pudieron verse expuestos. Anthropic no creó ni publicó la versión maliciosa.
La extensión intentó recopilar datos como el nombre del equipo, el nombre de usuario, el sistema operativo, la ruta de la carpeta personal, el correo de Git y la dirección IP pública. También intentó añadir una clave controlada por el atacante a la configuración SSH del equipo y crear un túnel persistente de acceso remoto.
¿Qué podía hacer la extensión?
Cursor afirma que, por lo general, el túnel habría fallado en macOS y Windows, ya que habilitar el servicio SSH local requiere permisos de administrador, que normalmente la extensión no tendría. El código malicioso también contenía errores. Sin embargo, esas limitaciones no significan que todas las partes del ataque hayan fallado: según Cursor, la extensión aún podía enviar los datos recopilados, añadir la clave del atacante e instalar scripts que siguieran ejecutándose en segundo plano.
The Register informa que la empresa de seguridad Phorion fue la primera en detectar el paquete alterado. Felix Rieseberg, miembro del equipo técnico de Anthropic, dijo que el incidente implicó un acceso al marketplace de Cursor, no una vulneración de los sistemas de Anthropic ni de los portátiles de sus empleados. Según la empresa, las versiones oficiales de la extensión de Anthropic no se vieron afectadas.
¿Qué deben hacer los usuarios afectados?
Cursor retiró el paquete y dejó fuera de servicio su marketplace mientras investigaba. También revisó otras extensiones, cambió sus claves y, después, restableció el marketplace. Además, colaboró con el proveedor de alojamiento del servidor para bloquear la conexión del atacante. Cursor afirma que no encontró indicios de que se manipularan otras extensiones.
Quienes instalaron o actualizaron la versión 2.1.313 desde el marketplace de Cursor durante el período de exposición deben seguir las instrucciones de seguridad de Cursor. Estas incluyen comprobar si hay una clave SSH no autorizada identificada como “svc-telemetry”, eliminar los archivos de persistencia y los procesos del túnel, y cambiar las credenciales desde un dispositivo de confianza. Cursor advierte que desinstalar la extensión por sí sola quizá no elimine los scripts maliciosos independientes que se ejecutan en segundo plano.
Cursor no ha explicado cómo llegó el paquete malicioso a su marketplace. La empresa afirma que sus conclusiones se refieren a este paquete en particular y que no tiene indicios de que otras versiones o la distribución oficial de Anthropic se hayan visto afectadas.
Por qué importa
Los desarrolladores que instalaron esta versión específica de la extensión desde Cursor durante el período de exposición deben revisar sus equipos y cambiar las credenciales que usaron allí; desinstalar la extensión podría no eliminar los scripts maliciosos. Cursor no ha dicho cómo llegó el paquete a su marketplace, por lo que se desconoce la vía de entrada.
