Viernes 30 de octubre de 2026 ·
Versión maliciosa de la extensión oficial de Claude para VS Code distribuida durante unas 12 horas en el mercado de Cursor
Útil para
La extensión oficial de Anthropic para Claude, publicada en el mercado de Cursor, fue manipulada con una puerta trasera. La versión 2.1.313 afectó a hasta 5.000 usuarios antes de que Anthropic publicara la 2.1.314 varias horas después. Según investigadores citados por Ars Technica, el paquete malicioso se distribuyó desde la cuenta oficial de Anthropic, lo que apunta a un compromiso de la cadena de suministro.
Qué significa
Quienes tuvieran instalada la extensión pudieron quedar expuestos a código que accedía a sus equipos. La noticia muestra que las actualizaciones automáticas de extensiones, incluso de proveedores oficiales, son un vector de ataque y obliga a desconfiar de ellas como cualquier otra dependencia.
Cómo te afecta
- CTO y tecnología
Revisa si tu equipo tiene la extensión de Claude en Cursor en la versión 2.1.313 y desactiva las actualizaciones automáticas de extensiones hasta tener una política de validación. Tu gente instala extensiones desde marketplaces sin tu aprobación, así que fija tú qué entra antes de que lo fije el uso.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Ars Technica AILeer la noticia completa en Ars Technica AI
Relacionadas
También ese día
Todas las noticias de IA del viernes 30 de octubre de 2026 ->