Una versión falsa de la extensión de Claude Code en Cursor instalaba una puerta trasera: cómo comprobar si te afecta

Cursor, el editor de código con inteligencia artificial, ha publicado un aviso de seguridad sobre la extensión «Claude Code» de su tienda de extensiones. Según la empresa, las versiones 2.1.312 y 2.1.313 de la extensión anthropic.claude-code estuvieron disponibles el 29 de octubre, desde las 2:27 hasta las 13:35 aproximadamente (hora del Pacífico, es decir, de las 10:27 a las 21:35 en la España peninsular), y afectaban a Windows y macOS. Cursor subraya que esas versiones no las desarrolló Anthropic y que instalaban una puerta trasera persistente por SSH. SSH es el protocolo con el que se controla un ordenador a distancia mediante una conexión cifrada y unas claves: quien tiene una clave autorizada puede entrar sin contraseña.

El código añadido era un cargador de 66 líneas colocado al principio del archivo principal de la extensión, según el análisis de la firma OpenSourceMalware que cita The Hacker News. Se ejecutaba al arrancar el editor, sin que el usuario hiciera nada con Claude, y trataba de que la extensión siguiera funcionando con normalidad para no levantar sospechas. Lo primero que hacía era recopilar datos del equipo: nombre del ordenador y del usuario, sistema operativo, carpetas de trabajo, el correo configurado en Git y los nombres, no los valores, de hasta 40 variables de entorno cuyo nombre contuviera palabras como KEY, TOKEN, SECRET, PASS, AWS o GCP.

Después intentaba tres cosas: añadir una clave SSH del atacante, con la etiqueta «svc-telemetry», al archivo de claves autorizadas del usuario; activar el acceso remoto del sistema; y abrir un túnel inverso hacia un servidor externo, que es una conexión que parte de tu ordenador hacia fuera para que desde allí se pueda entrar en él aunque tu router bloquee las conexiones entrantes. Cursor precisa que activar el servicio SSH probablemente fallara en la mayoría de equipos, porque requiere permisos de administrador que la extensión normalmente no tiene, pero la clave y los mecanismos de persistencia se instalaban igualmente. En macOS creaba un agente de arranque llamado com.apple.sysmond, que imita un nombre de Apple, y en Windows una tarea programada llamada SysMon, y reintentaba la conexión cada 60 segundos.

La cifra de afectados es una cota máxima: Cursor habla de «como mucho 5.000 usuarios» en declaraciones recogidas por The Hacker News, y dice que contactará directamente con ellos. Lo que sí se sabe es quién no está afectado: según el análisis de OpenSourceMalware, ni el paquete oficial de npm de Claude Code ni la extensión publicada en Open VSX ni la de Microsoft VS Code Marketplace contenían el código malicioso. Cursor añade que no tiene indicios de que otras extensiones de su tienda hayan sido manipuladas, y que el servidor del atacante ya no responde. Retiró la versión y cerró temporalmente su tienda como precaución, y el 30 de octubre Anthropic publicó la versión 2.1.314, limpia, en Open VSX y en la tienda de Microsoft.

Quedan preguntas importantes sin respuesta. The Hacker News señala que aún no está claro cómo consiguieron los atacantes subir una actualización bajo la identidad legítima de Anthropic en la tienda de Cursor, y OpenSourceMalware advierte de que no se ha establecido quién está detrás ni qué infraestructura usaban. Tampoco se habían observado cargas adicionales: el código solo abría la puerta, de modo que lo que ocurriera después de entrar por SSH no quedaría reflejado en el análisis de la extensión.

Para comprobar si te afecta, Cursor da una prueba sencilla. En macOS, busca la etiqueta «svc-telemetry» dentro del archivo ~/.ssh/authorized_keys, por ejemplo con el comando grep -n svc-telemetry ~/.ssh/authorized_keys en la Terminal. En Windows, busca esa misma etiqueta en %USERPROFILE%\.ssh\authorized_keys y en C:\ProgramData\ssh\administrators_authorized_keys. Si aparece, trata el equipo como comprometido. Si no aparece, es mucho menos probable que te haya afectado, aunque Cursor recomienda seguir sus pasos de todos modos si instalaste o actualizaste la extensión en esa franja horaria. También conviene mirar si existen los archivos ~/.config/.smt y ~/.config/.smtk, el agente com.apple.sysmond en macOS o la tarea SysMon en Windows.

Si encuentras algo, Cursor recomienda aislar el equipo de la red, eliminar la clave no autorizada y los mecanismos de persistencia, y cambiar desde otro dispositivo de confianza las credenciales y sesiones a las que tuviera acceso ese ordenador. Avisa además de que desinstalar la extensión no basta, porque los scripts de persistencia siguen ejecutándose por su cuenta, y de que hay que valorar reinstalar el sistema. La empresa ofrece scripts de limpieza para macOS y Windows en su propio aviso; conviene descargarlos solo desde ahí y leerlos antes de ejecutarlos.