Qué ha pasado en el marketplace de Cursor
Cursor confirmó el 29 de octubre que dos versiones de una extensión identificada como Anthropic.claude-code, la 2.1.312 y la 2.1.313, estuvieron disponibles durante unas horas en su marketplace de extensiones para VS Code. Microsoft Security Research analizó el paquete y confirmó que la copia maliciosa no se publicó desde el Visual Studio Marketplace ni desde el paquete oficial de npm de Claude Code. Anthropic también confirmó a Microsoft que sus sistemas no habían sido comprometidos y que no había desarrollado ese paquete.
La ventana comunicada por Cursor fue aproximadamente de las 02:27 a las 13:35, hora del Pacífico, del 29 de octubre. El caso afecta potencialmente a quien instaló o actualizó esas versiones desde el marketplace de Cursor en macOS o Windows durante ese intervalo. No hay evidencia pública de que las demás extensiones de Cursor, la distribución oficial de Claude Code o los paquetes de otros canales quedaran afectados.
Una extensión tiene los permisos del editor
La extensión no se limitaba a añadir una función de interfaz. Según Cursor y Microsoft, al cargarse intentaba recopilar datos del equipo y preparar acceso remoto persistente mediante cambios en la configuración de acceso y de arranque.
Según Cursor y Microsoft, parte de la cadena fallaba sin privilegios elevados, pero aun así podía dejar artefactos y enviar información del equipo. Esa limitación reduce el alcance del acceso remoto, pero no convierte el paquete en inocuo. Desinstalarlo no garantiza que desaparezcan los elementos escritos fuera de su directorio.
La documentación de VS Code explica el riesgo: el host de extensiones tiene los mismos permisos que VS Code. Puede leer y escribir archivos, hacer peticiones de red, lanzar procesos y modificar ajustes. El diálogo de confianza ayuda, pero no aísla el componente.