Aviso: si acabó de instalar la extensión Claude Code para Cursor. Una versión modificada estuvo disponible en el mercado de extensiones de Cursor VS Code el jueves durante aproximadamente once horas, afectando a hasta 5,000 usuarios, según la empresa. Anthropic no tuvo participación en su desarrollo.
La extensión intentó recolectar datos de los usuarios, como el nombre de host, el nombre de usuario, el sistema operativo y la dirección IP pública. También intentó establecer acceso remoto para el atacante, aunque probablemente no funcionaría en la mayoría de las máquinas, ya que requiere privilegios de administrador, según Cursor. Una vez descubierta, Cursor eliminó la extensión y desconectó todo el mercado. Después de colaborar con los proveedores para neutralizar el malware y confirmar que no había riesgo alguno, el mercado fue restaurado. El cursor indica que ninguna otra extensión se vio afectada.