Cursor detecta extensión maliciosa de Claude Code

La empresa estima que hasta 5.000 usuarios podrían haberse visto afectados, pero no informó cuántos instalaron el paquete adulterado.

El código intentaba recolectar datos del entorno y mantener acceso remoto por SSH. Cursor afirma que la versión no fue desarrollada por Anthropic, que retiró el paquete y que no encontró evidencias de compromiso de otras extensiones.

Qué es: un incidente de distribución de paquete en una marketplace. Qué no es: una falla confirmada en todas las versiones de Claude Code o un anuncio de nuevo modelo.

En este artículo verás:

• Qué paquete se vio afectado y en qué período estuvo disponible.
• Qué tipo de actividad maliciosa identificó Cursor.
• Cómo verificar un posible impacto y responder con seguridad.
• Qué revela el caso sobre las extensiones de agentes de código.

La versión 2.1.313 apareció en la marketplace de Cursor

El aviso de Cursor se publicó el 29 de octubre. La empresa identificó una versión alterada de la extensión llamada Anthropic.claude-code, número 2.1.313, disponible en su marketplace de extensiones para VS Code.

La publicación delimita la ventana de exposición: la versión estuvo disponible entre las 2:27 y las 13:35, hora del Pacífico, el 29 de octubre.

Para evaluar el riesgo, cruza la versión instalada con el origen de la descarga y esa ventana. El comunicado no señala un problema general en Claude Code.

Cursor afirma explícitamente que la extensión maliciosa no fue desarrollada por Anthropic. También dice que no tiene evidencia de que otras versiones del paquete o la distribución oficial de Claude Code se hayan visto afectadas.

La estimación de hasta 5.000 usuarios es un límite superior divulgado por Cursor, no un conteo confirmado de instalaciones o de computadoras comprometidas.

La empresa dijo que se pondría en contacto directamente con los usuarios posiblemente afectados.

El sitio oficial de Claude Code presenta el producto de Anthropic. Esta referencia ayuda a separar la herramienta legítima del paquete específico que Cursor retiró de su propia marketplace.

El paquete intentaba recolectar información y mantener acceso remoto

Según Cursor, el código recolectaba información de la computadora y del usuario: nombre de la máquina, nombre de usuario, sistema operativo, arquitectura y carpeta personal.

También recolectaba nombres de variables de entorno, directorios de trabajo, dirección de correo configurada en Git y dirección IP pública.

Cursor reportó intentos de insertar una clave SSH controlada por el atacante en el archivo de claves autorizadas y de activar el servicio SSH local.

SSH permite acceso remoto. Un túnel inverso puede crear un camino de conexión de vuelta hacia la máquina expuesta.

El paquete intentaba mantener la actividad después de la instalación. En macOS, usaba un LaunchAgent; en Windows, intentaba crear una tarea programada y un elemento de inicio.

Por eso, remover solo la extensión puede no limpiar los archivos que ya dejó en la computadora.

Cursor dice que el servidor del ataque fue retirado del aire con ayuda del proveedor de hospedaje. Esto interrumpió la comunicación con ese servidor, pero no comprueba que las computadoras estén limpias.

Un intento de acceso remoto tampoco prueba que el atacante haya logrado entrar.

Activar el servicio SSH requería privilegios administrativos. Según Cursor, esa etapa fallaría en la mayoría de las computadoras macOS y Windows por errores en el código.

La empresa aún recomienda verificar y hacer la remediación, pues la clave y los mecanismos de persistencia podrían haberse guardado.

Como verificar la instalación y responder al incidente

Comienza confirmando si la versión instalada era exactamente la 2.1.313 y si la descarga provino de la marketplace de Cursor durante la ventana indicada. Una instalación fuera de ese contexto, por sí sola, no corresponde al escenario descrito en el aviso.

Cursor señala svc-telemetry como identificador de la clave no autorizada que el paquete intentaba insertar en archivos autorizados de SSH.

La empresa recomienda buscar ese marcador y revisar los otros indicadores en el aviso oficial.

Si hay señales de ejecución, trata la computadora como potencialmente expuesta. Aísala de la red según el proceso de respuesta a incidentes.

No dependas solo de desinstalar la extensión para eliminar posibles archivos persistentes.

Cursor publicó procedimientos y scripts de remediación para macOS y Windows en el aviso oficial.

Descarga los archivos directamente desde la página del incidente, sigue las instrucciones para tu sistema y valida el resultado antes de devolver la máquina al trabajo.

La empresa recomienda cambiar, desde un dispositivo confiable, las credenciales y sesiones accesibles en la máquina afectada.

El aviso indica que hubo recolección de nombres de variables de entorno, no de sus valores. Aun así, el intento de acceso persistente justifica la precaución.

El incidente no prueba una falla en el Claude Code oficial

Es importante atribuir cada hecho al paquete y al entorno correctos. Cursor reportó una extensión adulterada alojada en su marketplace.

No atribuyó el código malicioso a Anthropic ni anunció compromiso de la distribución oficial de Claude Code.

La respuesta de Cursor fue específica: eliminó la versión, bloqueó su distribución, auditó el acceso e informó que no encontró otras extensiones adulteradas.

La empresa apagó la marketplace por precaución, rotó claves, reconstruyó el servicio y lo volvió a poner en línea.

Esto no elimina la necesidad de verificar las máquinas que instalaron la versión sospechosa. “No hay evidencia de otra versión afectada” no significa “ningún usuario fue impactado”.

Cursor divulgó un techo de usuarios potencialmente expuestos, no un resultado final de la investigación individual.

El episodio muestra por qué el nombre, el ícono y la descripción no bastan para autenticar una extensión.

Para quien instala agentes de código, vale la pena revisar el publicador, la versión, el origen del paquete y el momento de la actualización. Esto importa especialmente cuando la herramienta lee archivos y ejecuta procesos en el entorno de desarrollo.

Si estás empezando, consulta nuestra guía para instalar y usar Claude Code en VS Code.

La comparativa de Codex, Copilot y Claude Code también ayuda a distinguir las herramientas y sus canales de instalación.