Viernes 30 de octubre de 2026 ·
Una extensión manipulada de Claude Code en el marketplace de Cursor recopiló datos de usuarios y preparó acceso remoto
Útil para
Una versión manipulada de la extensión Claude Code de Anthropic estuvo disponible en el marketplace de Cursor durante unas once horas y afectó, según la empresa, a hasta 5.000 usuarios. La extensión intentaba recopilar nombre de host, usuario, sistema operativo e IP pública, y configurar un acceso remoto para el atacante, aunque Cursor indica que en la mayoría de equipos eso requiere derechos de administrador. Anthropic no participó en el desarrollo; Cursor retiró la versión, reconstruyó el marketplace y afirma que otras extensiones no se vieron afectadas.
Qué significa
Quien instaló esa versión mientras estuvo activa quedó expuesto a la recopilación de datos de su sistema, y el episodio muestra que las extensiones de terceros pueden distribuir código malicioso con el nombre de herramientas conocidas.
Cómo te afecta
- CTO y tecnología
Si tus equipos usan Cursor, revisa quién instaló la extensión manipulada de Claude Code durante las once horas en que estuvo disponible. Establece también una lista aprobada de extensiones de terceros, porque el nombre de una herramienta conocida no garantiza su origen.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- The Decoder (DE)Leer la noticia completa en The Decoder (DE)
También ese día
Todas las noticias de IA del viernes 30 de octubre de 2026 ->