Viernes 30 de octubre de 2026 ·
Hackers distribuyen una versión trampa de la extensión de Claude Code a miles de desarrolladores a través de la tienda de Cursor
Útil para
Entre las 10:27 y las 21:35 (hora de París) del 29 de octubre de 2026, la tienda de extensiones de Cursor ofreció la versión 2.1.313 de Claude Code, que contenía código malicioso y que Cursor dice que no desarrolló Anthropic. Cursor calcula que la descargaron como máximo 5.000 usuarios y dice que los contactará directamente. El código recopilaba datos del equipo como sistema operativo, arquitectura, correo de Git e IP pública, y añadía una clave SSH del atacante y un túnel inverso para mantener el acceso remoto.
Qué significa
Muestra que las extensiones de herramientas de programación con IA pueden servir de vía de ataque, incluso en tiendas de terceros con apariencia legítima, y que el riesgo es el acceso remoto no autorizado al equipo del desarrollador.
Cómo te afecta
- CTO y tecnología
Tu gente ya usa extensiones de IA en el editor: aprueba una lista de extensiones y bloquea tiendas de terceros. Revisa si alguien instaló la versión 2.1.313 de Claude Code el 29 de octubre, porque daba acceso remoto al equipo.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Numerama (FR)Leer la noticia completa en Numerama (FR)
También ese día
Todas las noticias de IA del viernes 30 de octubre de 2026 ->