Cursor retira una falsa actualización de Claude Code

El paquete colaba una clave SSH del atacante (la credencial que permite iniciar sesión de forma remota en un equipo) en cada equipo, dice Cursor, junto con scripts de arranque que reintentaban cada 60 segundos una conexión oculta con el atacante, llamada túnel, y enviaban los datos del equipo. Errores en el código y la falta de permisos de administrador frenaron esa conexión en la mayoría de los equipos, pero la clave y los scripts de arranque llegaron igual. Cursor advierte de que desinstalar la extensión puede no bastar, porque los scripts siguen ejecutándose solos. Cursor cerró su marketplace, lo reconstruyó y renovó sus claves.

El equipo de inteligencia de amenazas de Microsoft dice que las versiones manipuladas nunca aparecieron en su propio VS Code Marketplace ni en npm, y que Anthropic le comunicó que sus sistemas no fueron vulnerados.

Claude Code viene con Claude Pro a $20 al mes, según nuestra revisión del 1 de noviembre, y la página de configuración del conector MCP de anuncios de Meta (un estándar que conecta asistentes de IA con otro software), que leímos el 26 de septiembre, incluye a Claude Code entre cuatro agentes que pueden trabajar en cuentas publicitarias de Meta.

La clave y los scripts de arranque sobreviven a la extensión, así que quien instaló o actualizó Claude Code mediante Cursor el 29 de octubre tiene dos tareas pendientes tras desinstalarla: ejecutar la comprobación de Cursor para la clave plantada, etiquetada svc-telemetry, y su script de limpieza.