Falsa extensión de Claude Code afectó hasta a 5.000 usuarios de Cursor

El 29 de octubre de 2026, la tienda de extensiones de Cursor ofreció durante algo más de once horas, entre las 10:27 y las 21:35 (hora de París), una versión de la extensión Claude Code con código malicioso. En un aviso de seguridad publicado ese mismo día, Cursor explica que la versión 2.1.313 «no fue desarrollada por Anthropic» y que la habrían descargado como máximo 5.000 usuarios, a quienes la empresa prevé contactar directamente.

Qué hacía la extensión

Una vez instalada, la extensión elaboraba un perfil del equipo: sistema operativo, arquitectura del procesador, ruta de la carpeta personal, correo configurado en Git y dirección IP pública. Todo se enviaba a un servidor controlado por el atacante.

Después intentaba conseguir acceso duradero. Una clave SSH del atacante, llamada «svc-telemetry» e incluida en el código, se añadía a la lista de claves autorizadas. También trataba de activar el servicio SSH local y abrir un túnel inverso, es decir, una conexión iniciada desde el ordenador de la víctima hacia el servidor del atacante que le permite volver a entrar cuando quiera. Un mecanismo de persistencia le permitía sobrevivir a los reinicios.

Un plan en parte fallido, pero no inofensivo

Según Cursor, errores en el código malicioso hicieron fracasar la apertura del túnel, «salvo en el caso muy inusual de que Cursor se hubiera iniciado con privilegios de administrador». Activar el servicio SSH local exige esos permisos, que la extensión no tiene en la mayoría de equipos con macOS y Windows.

Los equipos afectados no están limpios por ello: aunque el túnel fallara, se añadió la clave del atacante, se instalaron los scripts de persistencia y se transmitió la información del equipo. Cursor afirma haber colaborado con el proveedor de nube del servidor para ponerlo fuera de línea.

La empresa retiró la versión maliciosa al detectarla, bloqueó su distribución y cerró toda su tienda de extensiones por precaución, mientras comprueba que no haya otras extensiones comprometidas y la reconstruye.

Queda una incógnita central: el aviso no explica cómo logró el atacante publicar una versión a nombre de Anthropic. Quienes instalaron la extensión el 29 de octubre deberían considerar su equipo potencialmente comprometido.