El pasado jueves, una extensión oficial de Anthropic para el editor de código Cursor fue comprometida por atacantes que lograron acceder a la cuenta verificada de la compañía en el marketplace de extensiones. Durante casi 12 horas, entre las 5:27 y las 16:35 hora eastern, cualquier desarrollador que instalara o actualizara la extensión recibió una versión maliciosa que instalaba una puerta trasera persistente en su máquina.

La extensión backdooreada intentaba establecer un túnel SSH inverso que permitía al atacante controlar remotamente el equipo comprometido. Según el análisis de la firma de seguridad Phorion, el código malicioso estaba diseñado para funcionar en Windows, macOS y Linux, y además robaba nombres de variables almacenadas en el entorno de desarrollo para identificar rápidamente qué credenciales de nube y tokens API valían la pena robar en ataques posteriores.

Cursor ha indicado que logró trabajar con el proveedor de nube que alojaba el servidor al que la puerta trasera se conectaba para bloquear el acceso desde los equipos infectados. La extensión fue eliminada del marketplace y se bloquearon nuevas descargas. Sin embargo, Anthropic no ha emitido hasta el momento ninguna comunicación pública alertando a los desarrolladores que pudieron haber sido afectados.

El incidente plantea interrogantes sobre la seguridad de la cadena de suministro en el ecosistema de herramientas de desarrollo con inteligencia artificial. La capacidad de comprometer una extensión verificada de una empresa de IA como Anthropic demuestra que los atacantes, posiblemente vinculados a grupos de amenazas persistentes avanzadas, están dirigiendo sus operaciones hacia el ecosistema de herramientas de programación con IA, donde las credenciales de los desarrolladores pueden abrir puertas a infraestructura crítica en la nube.