Una extensión de Claude Code distribuida a través de Cursor fue modificada para intentar abrir una puerta de acceso remoto a los computadores de sus usuarios. Quienes instalaron las versiones afectadas deben revisar el equipo: quitar la extensión puede dejar componentes maliciosos funcionando.

Cursor confirmó el incidente en un aviso de seguridad del 29 de octubre. La alerta identifica los paquetes Anthropic.claude-code 2.1.312 y 2.1.313 para Windows y macOS entregados desde su marketplace. El origen de la descarga es importante para determinar la exposición.

El código podía ejecutarse sin abrir una conversación

Una extensión amplía las funciones del editor con el que se programa. También trabaja con los permisos del usuario, por lo que puede acceder a archivos, código fuente y herramientas de desarrollo. Esa confianza convirtió la distribución del complemento en una vía de entrada.

La firma de seguridad Phorion analizó el paquete comprometido y encontró que el código añadido se ejecutaba al cargarlo, antes de la activación normal de la extensión. No hacía falta escribirle una instrucción a Claude para que comenzara.

El programa intentaba agregar una clave SSH controlada por el atacante y dejar mecanismos de persistencia. SSH permite conectarse a otro computador: en este caso, la intención era conservar una vía de acceso al equipo después de la instalación.

Retirar el paquete no limpia por sí solo el computador

Phorion detectó errores que podían impedir la conexión remota en algunos sistemas. En macOS, por ejemplo, la comprobación del servicio SSH fallaba sin privilegios de administrador. Aun así, podían quedar claves y scripts instalados, además del envío de información del equipo.

Cursor retiró las versiones maliciosas, auditó el marketplace y trabajó con el proveedor de alojamiento para dejar fuera de servicio el servidor utilizado por el atacante. Eso corta esa conexión, pero no sustituye la revisión de un computador expuesto.

Para quienes descargaron esos paquetes el 29 de octubre, la compañía publicó indicadores y herramientas de comprobación. Si se confirma actividad maliciosa, recomienda aislar el equipo, retirar los mecanismos persistentes y renovar las credenciales accesibles desde un sistema de confianza. El aviso oficial reúne las instrucciones para cada plataforma.