Extensión oficial de Claude en Cursor fue vulnerada y afectó a 5.000 usuarios

Una extensión oficial del modelo Claude de Anthropic, disponible en el marketplace de Cursor —una plataforma de herramientas de desarrollo asistidas por IA—, fue comprometida y amenazó las máquinas de hasta 5.000 desarrolladores, según múltiples fuentes reportaron este viernes. Hasta ahora, Anthropic no ha advertido a sus clientes sobre el incidente.

Qué pasó con la versión 2.1.313

La versión maliciosa, identificada como 2.1.313, fue publicada en la cuenta oficial de Anthropic dentro de Cursor, según el investigador independiente Kevin Beaumont y Luke Roberts, cofundador y CTO de la firma de seguridad Phorian. Este paquete reemplazó a la versión legítima 2.1.312 y afectó a “a lo más 5.000 usuarios”, ya sea porque la descargaron manualmente o porque sus sistemas la instalaron automáticamente.

Cursor confirmó el viernes que la extensión comprometida estaba disponible en su marketplace. Horas después de que apareciera la versión maliciosa, Anthropic publicó la versión 2.1.314, pero ni Cursor ni Anthropic han explicado cómo los atacantes obtuvieron el control de la cuenta oficial.

Riesgo para credenciales en la nube

Roberts describió el hecho como “un compromiso de la cadena de suministro, donde el atacante accedió al canal de distribución oficial”. Las extensiones en Cursor se actualizan automáticamente por defecto, aunque los usuarios pueden configurarlo en los ajustes. El ataque buscaba robar credenciales de servicios en la nube, lo que podría haber dado acceso a datos y sistemas de los desarrolladores afectados.

Para los desarrolladores chilenos que usan Cursor con Claude, la recomendación práctica es revisar la versión instalada de la extensión y, si tienen la 2.1.313, actualizar de inmediato a la 2.1.314 y rotar cualquier credencial que pudiera haber quedado expuesta. Hasta ahora, no se ha informado de que el incidente haya tenido un impacto específico en Chile, pero la amenaza es global.

Con información de Ars Technica