Recientemente, se reportó que una extensión oficial de Anthropic para el modelo Claude fue comprometida, amenazando a hasta 5,000 máquinas de desarrolladores. La versión maliciosa, identificada como 2.1.313, estuvo disponible en el marketplace de Cursor, una plataforma de herramientas de desarrollo asistidas por IA.
La extensión comprometida fue distribuida a través de la cuenta oficial de Anthropic en Cursor, lo que permitió a los atacantes acceder al canal de distribución. Según el CTO de la firma de seguridad Phorian, Luke Roberts, se trató de un compromiso de la cadena de suministro, donde los atacantes lograron controlar la cuenta oficial. La versión maliciosa fue retirada y reemplazada por la versión 2.1.314 pocas horas después de su publicación.
El código malicioso intentaba instalar un backdoor SSH persistente, lo que permitiría a los atacantes acceder a información sensible de los usuarios, incluyendo detalles del sistema operativo, directorios y credenciales de Git. Aunque la extensión estaba diseñada para funcionar en Windows, macOS y Linux, errores en el código impidieron que el backdoor funcionara en algunos casos. Sin embargo, la amenaza sigue siendo significativa, ya que permite a los atacantes realizar un inventario de credenciales en dispositivos comprometidos.
Cursor tomó medidas inmediatas, trabajando con el proveedor de la nube para bloquear el acceso de dispositivos infectados al servidor al que se conectaba el shell inverso. Además, se retiró la versión comprometida del marketplace y se cerró temporalmente el VSCode Marketplace para auditar controles de acceso y confirmar que no había otras extensiones comprometidas. Aunque el marketplace ya está operativo nuevamente, sigue sin estar claro por qué Anthropic no ha emitido un aviso público a sus clientes sobre el incidente.
Comentarios