Expediente trojan-claude-code-extension-sshCadena de suministro de IAGlobal
La extensión de Claude Code 2.1.313 troyanizada en Cursor Marketplace instala una puerta trasera SSH persistente
Una versión troyanizada de anthropic.claude-code 2.1.313, con un cargador malicioso de 66 líneas antepuesto al paquete de la extensión, se distribuyó a través de Cursor Marketplace durante unas 11 horas el 29 de octubre de 2026. Añadía una clave SSH del atacante, instalaba persistencia y enviaba datos del host a un servidor del atacante; Cursor afirma que, como máximo, resultaron afectados 5.000 usuarios. Phorion lo informó por primera vez en Open VSX, pero Socket no encontró pruebas de que esa versión llegara a Open VSX ni al marketplace de Microsoft. No está claro cómo publicaron los atacantes la actualización.
AltaAtaque a la IAEstado: contained; malicious version removed, method of compromise unclearExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 30 oct 2026
- Ubicación
- Global
- Objetivo
- Usuarios de Cursor Marketplace de la extensión Claude Code (como máximo 5.000 usuarios)
- Gravedad
- Alta
- Verificación
- Reportado por prensa o investigadores fiables
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Sector
- Tecnología y proveedores de IA
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Una versión troyanizada de anthropic.claude-code 2.1.313, con un cargador malicioso de 66 líneas antepuesto al paquete de la extensión, se distribuyó a través de Cursor Marketplace durante unas 11 horas el 29 de octubre de 2026. Añadía una clave SSH del atacante, instalaba persistencia y enviaba datos del host a un servidor del atacante; Cursor afirma que, como máximo, resultaron afectados 5.000 usuarios. Phorion lo informó por primera vez en Open VSX, pero Socket no encontró pruebas de que esa versión llegara a Open VSX ni al marketplace de Microsoft. No está claro cómo publicaron los atacantes la actualización.
Impacto: Acceso SSH persistente a los sistemas de desarrolladores que instalen el paquete; no se indica el número de víctimas.
Quién lo provocó
Actor: Desconocido
Atribución: Desconocida; el resumen no nombra a ningún actor.
Motivo: Desconocido; probablemente el acceso remoto a sistemas de desarrolladores.
Cómo ocurrió
Vector de ataque: Paquete de extensión troyanizado en el registro Open VSX, con un cargador malicioso añadido al código legítimo.
Causa raíz: Una extensión manipulada se distribuyó a través de un registro abierto de extensiones; no se indica cómo se publicó.
Cronología
- Informado por GBHackers
Respuesta
Los investigadores analizaron el artefacto; no se indica ninguna retirada ni respuesta del proveedor.
Estado actual: contained; malicious version removed, method of compromise unclear
Advertencias de la investigación con las que coincide este caso
- Vista en incidentes reales Los propios sistemas de IA se convierten en objetivos · International AI Safety Report
- Vista en incidentes reales Privacidad y seguridad · MIT AI Risk Repository
Comparado con la investigación publicada por varios institutos sobre riesgos de la IA en la página Investigación frente a realidad.
Fuentes (pestaña nueva)
- GBHackers gbhackers.com
- The Hacker News thehackernews.com
- Help Net Security helpnetsecurity.com
Citar este expediente
La extensión de Claude Code 2.1.313 troyanizada en Cursor Marketplace instala una puerta trasera SSH persistente. AI Threat Watch, expediente trojan-claude-code-extension-ssh, 30 oct 2026. https://aithreat.io/es/cases/trojan-claude-code-extension-ssh/
Enlace permanente: https://aithreat.io/es/cases/trojan-claude-code-extension-ssh/
Casos relacionados
El mismo tipo de incidente, del más reciente al más antiguo.