Una copia manipulada de la extensión de Claude Code recopiló datos e intentó abrir un acceso remoto en miles de equipos.
Una copia falsa de la extensión Claude Code apareció en la tienda de Cursor. Cursor es una herramienta para programar. Esta copia contenía un programa peligroso y pudo llegar a unos 5.000 desarrolladores. Estuvo disponible durante unas once horas el jueves. Después, la empresa la retiró.
El programa funcionaba en ordenadores con Windows, macOS y Linux. Recogía datos del equipo y del usuario. Por ejemplo, podía obtener su nombre, el correo usado en Git y la dirección IP pública. También intentaba crear un túnel SSH, es decir, una entrada para controlar el ordenador a distancia.
Ese acceso remoto no funcionó en la mayoría de los casos. En Windows y macOS, el programa necesitaba permisos de administrador y normalmente no los tenía. Sin embargo, todavía podía enviar los datos recogidos, guardar una clave del atacante y tratar de quedarse en el equipo. Por eso, instalar una nueva versión de la extensión no elimina todo el peligro. Es necesario revisar y limpiar el ordenador.
Anthropic, la empresa creadora de Claude, aseguró que nadie atacó sus sistemas ni los portátiles de sus empleados. Según explicó, otra persona consiguió acceso a la tienda de Cursor y publicó allí la copia falsa. Las versiones de los canales oficiales de Anthropic no están afectadas.
Cursor retiró la extensión y cerró su tienda durante un tiempo. También cambió sus claves y publicó instrucciones para limpiar los equipos. Todavía no se sabe cómo llegó la copia falsa al espacio oficial de la tienda.
Basado en: Connor Jones, The Register