Cursor publicó el 29 de octubre de 2026 un aviso sobre una versión maliciosa de la extensión Claude Code: Anthropic.claude-code 2.1.313, distribuida en su marketplace de extensiones. Según Cursor, esa modificación no fue desarrollada por Anthropic. El aviso no acredita que estén comprometidas todas las versiones de Claude Code ni su distribución oficial.
Para un equipo de desarrollo, la prioridad es comprobar qué paquete recibió cada máquina y por qué canal. Actualizar o desinstalar la extensión puede ser insuficiente para resolver los efectos de una ejecución anterior.
Qué se conoce y de dónde procede
Cursor estima un máximo de 5.000 usuarios afectados en su marketplace. Esa cifra no debe interpretarse como el total confirmado de equipos comprometidos en cualquier registro.
Cursor retiró el paquete y afirma que el servidor atacante dejó de funcionar. La falta de privilegios podía impedir parte del acceso, pero dejar clave SSH y persistencia. Desconectar al servidor atacante no equivale a limpiar cada equipo.
El análisis técnico publicado por StepSecurity el 30 de octubre aporta otra vía primaria: sus autores declaran haber examinado el paquete mediante análisis en un entorno aislado y registros de distribución. Describen presencia en Open-VSX y en el marketplace de Cursor, un cargador añadido a extension.js y ejecución al cargar la extensión, sin necesitar una conversación con Claude. También identifican una versión limpia 2.1.314 publicada en Open-VSX el 30 de octubre. Son conclusiones de esos investigadores; Puntoes no ha ejecutado el paquete.
Un caso práctico para interpretar el aviso
Ejemplo hipotético, no ejecutado por Puntoes: una empresa encuentra la versión 2.1.313 en un portátil de desarrollo. Antes de devolverlo al trabajo, su equipo de seguridad correlaciona el historial de instalación con procesos, archivos y conexiones observados. Encontrar la versión identifica exposición; determinar qué ocurrió requiere más evidencia.
La ausencia de un único indicador, como la etiqueta svc-telemetry en una clave SSH, no debería convertirse por sí sola en un certificado de equipo limpio. El aviso contiene indicadores y procedimientos para macOS y Windows; deben leerse completos y aplicarse al sistema afectado.
Qué conviene hacer ahora
Cursor recomienda aislar los equipos con evidencia de ejecución o puerta trasera, eliminar la persistencia y valorar su reconstrucción. También pide rotar las credenciales y sesiones accesibles desde esos equipos usando un sistema fiable.
Esta noticia delimita el incidente conocido, no sustituye una investigación del equipo ni determina el origen inicial de la intrusión. Para actuar, conserva versión, canal y evidencias, y sigue el procedimiento actualizado del aviso oficial.