Hackers secuestraron una extensión de Claude Code, exponiendo un nuevo riesgo de seguridad en IA

Qué ocurrió

Recientemente, se descubrió que una versión maliciosa de la extensión Claude Code, diseñada para ayudar a los desarrolladores a escribir, editar y depurar software, estuvo disponible en el marketplace de Cursor. Esta extensión había sido manipulada para recopilar información sobre las computadoras de los usuarios y tratar de instalar un backdoor persistente. El backdoor utilizaba Secure Shell (SSH) para acceder remotamente a las máquinas de los usuarios, lo que podría permitir a los hackers mantener el acceso incluso después de que la extensión fuera eliminada.

Los datos clave

Cursor, al darse cuenta del problema, eliminó la extensión comprometida y publicó un aviso de seguridad. La compañía indicó que, aunque el mecanismo de acceso remoto no funcionó en muchos casos debido a fallas en su código, el riesgo seguía siendo significativo. Según el aviso, la extensión maliciosa estaba diseñada para dejar scripts que intentaban reconectar al servidor de los hackers cada minuto, incluso después de su eliminación. Cursor trabajó con el proveedor de hosting del servidor para desactivarlo y reconstruir su marketplace de extensiones. No se encontró evidencia de que otras extensiones estuvieran comprometidas, pero se aconsejó a los usuarios que instalaron la versión afectada el 29 de octubre que revisaran sus computadoras en busca de signos de infección y que cambiaran credenciales potencialmente comprometidas.

Lo que aún no se sabe

Las identidades de los hackers responsables del ataque siguen siendo desconocidas. Los expertos en seguridad advierten que este incidente pone de manifiesto un riesgo creciente a medida que las herramientas de codificación basadas en IA se integran en los flujos de trabajo de los desarrolladores. La preocupación no es solo por la seguridad de las computadoras individuales, sino por cómo estas herramientas pueden abrir nuevas vías de acceso a sistemas sensibles.

Lectura final

Este incidente subraya la necesidad de una mayor atención a la seguridad en el uso de herramientas de IA en el desarrollo de software. A medida que estas tecnologías se vuelven más comunes, es crucial implementar medidas de seguridad robustas para proteger tanto a los desarrolladores como a las infraestructuras a las que tienen acceso, ya que incluso un pequeño número de usuarios afectados puede tener consecuencias desproporcionadas en términos de seguridad.