Brecha de seguridad en IA: extensión maliciosa de claude expone nuevos riesgos

Una versión maliciosa de la extensión Claude Code de Anthropic estuvo disponible en el marketplace de VS Code de Cursor durante aproximadamente 11 horas, exponiendo a los usuarios a posibles amenazas cibernéticas. La extensión comprometida, diseñada para recopilar datos del usuario e instalar una puerta trasera persistente a través de SSH, fue retirada después de que Cursor descubriera la brecha. La empresa enfatizó que la funcionalidad de la puerta trasera probablemente era defectuosa, aunque temporalmente cerró y reconstruyó su marketplace para garantizar que ninguna otra extensión estuviera comprometida. Cursor instó a los usuarios que instalaron la versión afectada el 29 de octubre a verificar si hay infecciones y a cambiar las credenciales comprometidas. Las identidades de los hackers siguen siendo desconocidas, pero el experto en ciberseguridad Eerke Boiten advirtió que el incidente destaca los crecientes riesgos a medida que las herramientas de codificación de IA se integran cada vez más en los flujos de trabajo de desarrollo. Anthropic declaró que la brecha solo afectó a los usuarios de Cursor y no tuvo nada que ver con sus propios sistemas.