Un backdoor en la extensión oficial de Claude Code para VS Code expone a los desarrolladores
Official Claude Code extension compromise
Phorion descubrió que la versión 2.1.313 de la extensión Claude Code para VS Code, distribuida en el Cursor Marketplace, contenía un backdoor SSH persistente para macOS, Linux y Windows. El implante añadía una clave pública a authorized_keys, abría un túnel inverso hacia un servidor del atacante y se aseguraba la persistencia mediante LaunchAgents, crontab o tareas programadas. Un error en la lógica de macOS impidió habilitar el acceso remoto, pero el malware igualmente recopilaba reconocimiento del host y enviaba un beacon. Cursor retiró la versión de su marketplace y de los registros NPM y VS Code.
Este error puede romper el último paso de la cadena de acceso. Si el inicio de sesión remoto no está ya habilitado en el Mac, el túnel saliente puede seguir conectándose al servidor del atacante, pero cualquier tráfico reenviado a través del túnel chocará con el puerto 22 cerrado en localhost.
- felixrieseberg
Felix de Anthropic aquí.
Estamos trabajando con Cursor en este incidente, pero no fue un compromiso de los sistemas de Anthropic ni de los portátiles de los empleados. Un actor malicioso usó el acceso al marketplace de Cursor para publicar una copia manipulada de la extensión Claude Code, que nosotros no creamos ni publicamos. Las versiones en nuestros canales oficiales no están afectadas y esto solo impacta a los usuarios de Cursor.
- AdrianCX
https://www.reuters.com/business/media-telecom/cursor-says-u...
> Cursor dijo que la extensión no fue desarrollada por Anthropic y que la extensión modificada maliciosamente estuvo activa en el marketplace desde aproximadamente las 2:27 a. m. PT hasta la 1:35 p. m. PT del jueves
Entonces, ¿esto es o no es de Anthropic y cómo ocurrió?
- yubblegum
El informe original de Phorion realmente debería estar aquí arriba. Incluso detalla exactamente qué pasó. Así que simplemente añadieron una clave ssh a las claves autorizadas.
- helsinkiandrew
> Ayer, Anthropic fue comprometido y la extensión de Cursor usada por decenas de millones de desarrolladores para acceder a Claude estaba entregando un troyano de acceso remoto mediante un backdoor SSH inverso
Eso es un poco hiperbólico: alguien publicó una versión de la extensión Claude Code para VS Code con un backdoor en el marketplace de Cursor:
> una versión modificada maliciosamente de la extensión Claude Code de Anthropic se puso a disposición en el Marketplace de extensiones de VS Code de Cursor
https://cursor.com/blog/claude-code-extension-security-notic...
- xx_ns
Creo que sería importante señalar que esto afectó a la extensión Claude Code en el registro de extensiones Open VSX (y, por extensión, al marketplace de Cursor). Por lo que se sabe actualmente, la compilación en el marketplace oficial estaba/está limpia.
EDIT: Ahora en realidad no estoy seguro de que ese sea el caso. Por lo que puedo ver, todos los análisis mencionan específicamente el marketplace de Cursor y Open VSX, pero no hacen mención explícita del registro oficial de Microsoft.
EDIT 2: La versión que fue comprometida (2.1.313) parece que nunca se publicó en el registro oficial de Microsoft. Según la documentación [1], las versiones despublicadas deberían seguir siendo descubribles:
> Cuando despublicas una extensión, el Marketplace conserva las estadísticas de la extensión. La extensión sigue siendo públicamente descubrible y disponible a través de una API existente.
[1]: https://code.visualstudio.com/api/working-with-extensions/pu...
- orlp
¿Así que si esto le hubiera pasado a OpenAI se habría actualizado automáticamente en todas partes al instante? VS Code tiene un "retraso de actualización automática" que he configurado a una semana, pero acabo de descubrir que (https://code.visualstudio.com/updates/v1_123):
> Nota: Este retraso no se aplica a las extensiones de editores de confianza como Microsoft, GitHub y OpenAI. Estas extensiones continúan actualizándose inmediatamente.
Ni siquiera puedes configurar en qué editores "confías"...
- 1shooner
Cursor informando esto:
https://cursor.com/blog/claude-code-extension-security-notic...
Lo que parece ser una cuenta oficial de Binance informándolo también:
https://www.binance.com/en/square/post/10-30-2026-claude-cod...
- anon-3988
Recientemente me he dado cuenta de que todos los que usan Claude Code o Codex básicamente han estado ejecutando código RCE a diario (yo incluido). Tanto por "¡ten cuidado al ejecutar curl | bash!". Eso pone en perspectiva qué significan realmente la seguridad y la privacidad. Por lo que sé, estas CLI podrían haber estado raspando en secreto todo mi directorio. ¿Quién lo está comprobando?
- glimshe
¿Por qué Claude no detectó el hackeo y evitó que afectara a los clientes usando su razonamiento AGI sobrehumano?
- paxy
A ver si lo entiendo bien: Elon estaba troleando a Binance en Twitter, cuando en realidad fue su propia empresa la que fue hackeada y provocó el robo.