Domingo 1 de noviembre de 2026 ·
Una versión falsa de la extensión Claude Code de Anthropic instala una puerta trasera en hasta 5.000 equipos
Útil para
La firma de seguridad Phorion detectó una versión alterada, la 2.1.313, de la extensión Claude Code para editores compatibles con VS Code, publicada en Open VSX. Estuvo disponible unas 11 horas el 29 de octubre en la tienda de Cursor, que calcula hasta 5.000 usuarios afectados. La carga añade una clave SSH del atacante y abre un túnel hacia su servidor para extraer datos como el directorio de trabajo, el correo de Git y hasta 40 variables de entorno. Cursor afirma que Anthropic no desarrolló esa versión y que no tiene pruebas de que otras se vieran afectadas; según el titular, Anthropic aún no ha avisado a sus clientes.
Qué significa
Desinstalar la extensión no elimina la puerta trasera, así que el acceso sigue activo en los equipos afectados. El caso muestra el riesgo de instalar herramientas de IA desde mercados de terceros.
Cómo te afecta
- CTO y tecnología
Busca hoy la versión 2.1.313 de la extensión en los equipos de desarrollo, sobre todo si se instaló desde Open VSX o desde la tienda de Cursor entre el 29 de octubre y su retirada, y trata cualquier equipo afectado como comprometido: rota claves SSH, credenciales de Git y secretos de variables de entorno.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Flux Intelligence artificielle DeveloppezLeer la noticia completa en Flux Intelligence artificielle Developpez
También ese día
Todas las noticias de IA del domingo 1 de noviembre de 2026 ->