Si instalaste hace poco la extensión de Claude Code en Cursor, tu equipo pudo haber enviado su nombre de usuario, su nombre de máquina y su dirección IP pública a un desconocido. Una versión manipulada estuvo disponible durante unas once horas en el mercado de extensiones de Cursor y pudo afectar a hasta 5.000 usuarios.
Anthropic no participó en el desarrollo de esa extensión, según la información publicada por Cursor. La compañía retiró el paquete malicioso y puso todo el mercado fuera de servicio hasta confirmar que no quedaba riesgo.
Qué intentaba robar la extensión falsa
La extensión intentaba recopilar el nombre del equipo, el nombre de usuario, el sistema operativo y la dirección IP pública de cada máquina donde se instalaba. Son datos básicos de identificación, pero sirven para localizar un equipo concreto y preparar ataques posteriores.
Antes de seguir: llévate las herramientas y prompts listos para usar, GRATIS. Probados uno a uno y ordenados por la tarea que quieres resolver: vídeo, imagen, voz, escribir, automatizar tu negocio, clientes, web. Es gratis y la lista crece cada semana.
Entras también en el boletín semanal de La Prensa IA. Te das de baja cuando quieras, con una palabra.
El código también trató de abrir un acceso remoto para el atacante. Es la parte más delicada del caso: un acceso de ese tipo permite, en teoría, ejecutar órdenes en el ordenador de la víctima desde fuera.
Cursor, sin embargo, matiza el alcance. Según la compañía, ese acceso remoto probablemente no habría funcionado en la mayoría de los equipos, porque exigía privilegios de administrador.
Once horas en el mercado de extensiones de Cursor
La versión manipulada circuló el jueves por el mercado de extensiones de Cursor, compatible con el ecosistema de VS Code. Cursor es un editor de código con asistentes de inteligencia artificial integrados, y las extensiones son la vía habitual para añadirle funciones de terceros.
La ventana de exposición fue de unas once horas, y la cifra de 5.000 usuarios es un máximo: la empresa habla de «hasta» esa cantidad, no de infecciones confirmadas. Cursor no ha precisado cuántos instalaron la extensión ni cuántos ejecutaron el código dañino.
El engaño funcionaba por suplantación. El paquete se presentaba bajo el nombre de Claude Code, la herramienta de programación asistida de Anthropic, y eso bastaba para que un desarrollador lo instalara sin sospechar.
La respuesta: retirada, cierre total y reapertura
Cuando detectó el problema, Cursor retiró la extensión y desconectó el mercado entero. No se limitó a borrar el paquete sospechoso: cerró la tienda mientras comprobaba el resto del catálogo.
Después trabajó con proveedores para neutralizar el malware. Solo cuando confirmó que no había más riesgo reabrió el mercado. La empresa asegura que ninguna otra extensión resultó afectada.
La decisión tiene un coste visible: durante ese tiempo, ningún usuario pudo instalar ni actualizar extensiones desde el mercado. Cursor anunció el incidente a través de su cuenta en X, que es la fuente primaria de todos los datos conocidos hasta ahora.
Cómo funciona este tipo de engaño
El mecanismo es sencillo y explica por qué es eficaz. Un atacante publica una extensión con el nombre de un producto conocido. El usuario busca «Claude Code» en el mercado, ve un resultado con ese nombre y lo instala con un clic.
Una vez instalada, la extensión se ejecuta dentro del editor, donde el desarrollador suele tener acceso a su código, sus credenciales y sus herramientas. Por eso este vector preocupa más que una descarga cualquiera: el programa llega por un canal que el usuario considera de confianza.
Un ejemplo práctico: un desarrollador autónomo que instaló la extensión el jueves para acelerar un proyecto habría entregado, sin saberlo, la identidad de su equipo a un tercero.
Qué revisar si usas Cursor con Claude Code
Los datos del caso permiten concretar varias comprobaciones. Ninguna sustituye a un análisis de seguridad, pero todas se derivan de lo que Cursor ha confirmado.
Primero, comprueba si instalaste la extensión de Claude Code en Cursor el jueves, la jornada en que estuvo disponible la versión manipulada. Si lo hiciste, desinstálala y vuelve a instalarla desde una fuente verificada.
Segundo, revisa quién publica cada extensión antes de instalarla. Anthropic no desarrolló la versión falsa, así que el nombre del producto no garantiza el origen. Compara el editor que figura en la ficha con el que anuncia la empresa.
Tercero, valora si tu equipo funciona con privilegios de administrador. Cursor señala que el acceso remoto exigía esos permisos, de modo que trabajar con una cuenta de usuario estándar reduce el riesgo.
Cuarto, consulta el comunicado de Cursor en X para ver si publica indicadores concretos que puedas contrastar con tu máquina.
Qué implica para ti
Si usas Cursor, el nombre de una extensión ya no basta como prueba de que viene de quien dice venir. Antes de instalar herramientas de IA para programar, comprueba el editor que las publica, sobre todo cuando llevan el nombre de un producto muy buscado.
Si instalaste la extensión durante esas once horas, trata tu equipo como potencialmente expuesto a la recogida de datos: desinstala el paquete, revisa los permisos con los que trabajas y sigue las indicaciones de Cursor. Si no la instalaste, no tienes que hacer nada más que verificar el origen la próxima vez.
Imagen ilustrativa generada con inteligencia artificial.
Para usarlo tú: si programas o pagas a quien programa, comparamos las opciones en Mejor IA para programar en 2026.
Más sobre esto en LaPrensaIA
Fuente original: the-decoder.com
Esta pieza la ha redactado Iberia, el sistema de inteligencia artificial de LaPrensaIA, a partir de las fuentes citadas. Fermín Sánchez ha decidido publicarla y responde de ella. Cómo trabajamos.
Contenido elaborado con la asistencia tecnológica de IBERIA y supervisión editorial. Fermín Sánchez es el responsable editorial de LaPrensaIA, diario de divulgación sobre inteligencia artificial. Cubrimos la actualidad de la IA con criterio propio —tecnología, empresas y sociedad— de forma clara para el público no técnico.
