Cursor advirtió sobre las versiones maliciosas 2.1.312 y 2.1.313 de Anthropic.claude-code en su marketplace de extensiones

Entrada de archivo: cubre un hecho del 29 de octubre de 2026 y la publicamos el 8 de noviembre de 2026. Los datos provienen de fuentes de esa fecha y pueden haber cambiado desde entonces.

El 29 de octubre de 2026, Cursor publicó un aviso de seguridad sobre la extensión maliciosa Anthropic.claude-code. Cursor indicó que las versiones 2.1.312 y 2.1.313, que no fueron desarrolladas por Anthropic, estuvieron disponibles en el Cursor VS Code Extension Marketplace ese día desde aproximadamente las 2:27am hasta la 1:35pm PT, y señaló a Windows y macOS como sistemas afectados. El aviso se actualizó el 30 de octubre de 2026 a las 11:30 am PT con indicadores revisados.

Qué informó Cursor

• El código recopiló datos del equipo, entre ellos el nombre del equipo y de la cuenta, el sistema operativo y la arquitectura, la carpeta de inicio, los nombres de las variables de entorno, las carpetas de trabajo, el correo de Git y la dirección IP pública.
• Agregó una clave SSH del atacante con el comentario svc-telemetry a authorized_keys e intentó habilitar SSH y un túnel inverso. Cursor indicó que habilitar SSH normalmente fallaría sin permisos de administrador.
• Instaló persistencia mediante el LaunchAgent com.apple.sysmond en macOS y la tarea programada SysMon en Windows.
• Cursor retiró las versiones, apagó por completo el marketplace, auditó los accesos, rotó sus claves, reconstruyó el marketplace y lo volvió a poner en línea, y trabajó con el proveedor de hosting para dar de baja el servidor malicioso.
• Cursor dijo que no tenía evidencia de que otras versiones de la extensión o la distribución oficial estuvieran afectadas, y que su auditoría de accesos confirmó que ninguna otra extensión fue alterada.
• El aviso no indicó cuántos usuarios resultaron afectados.

Qué significó para quienes construyen con IA

Quien instaló o actualizó la extensión Claude Code dentro de Cursor el 29 de octubre de 2026 debía revisar si había una puerta trasera y rotar sus credenciales. Cursor advirtió que desinstalar la extensión podía no ser suficiente, porque la carga maliciosa deja scripts de persistencia independientes.

Pasos de remediación

• Revisar authorized_keys en busca de la clave svc-telemetry y eliminarla.
• Eliminar las entradas de persistencia y los procesos del túnel, y rotar las credenciales y sesiones accesibles desde los equipos afectados.
• Usar los scripts remediate-macos.sh y remediate-windows.ps1 que Cursor publicó, y enviar las consultas a security@cursor.com.

Fuentes

• Security notice - malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace (Cursor, 29 de octubre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.