Una extensión fraudulenta de Anthropic para el editor de código Cursor permaneció disponible en el marketplace oficial durante casi doce horas antes de ser detectada y eliminada. Los atacantes publicaron el paquete malicioso suplantando la identidad de Anthropic, logrando instalar miles de copias antes de que el incidente fuera descubierto.

Durante el periodo en que la extensión estuvo activa, esta extraía silenciosamente claves API y tokens de sesión del entorno de los desarrolladores. Los datos comprometidos podían permitir a los atacantes acceder a repositorios privados, modelos de IA desplegados y bases de datos conectadas a las cuentas afectadas.

El caso expone una vulnerabilidad estructural en los mercados de extensiones de herramientas de desarrollo. La verificación de paquetes se basa principalmente en la reputación del publicador, lo que facilita que actores maliciosos suplanten marcas reconocidas. Anthropic ha anunciado una auditoría interna y trabaja con Cursor para fortalecer los controles de publicación.

Para los desarrolladores latinoamericanos que utilizan Cursor o VS Code con extensiones de IA, el incidente sirve como recordatorio de limitar los permisos de las extensiones y rotar claves API con regularidad. La proliferación de agentes de IA en entornos de desarrollo multiplica la superficie de ataque disponible.