Extensión de Anthropic VS Code comprometida en Cursor durante casi 12 horas

Resumen del corpus

Una extensión oficial para el modelo Claude de Anthropic para VS Code, disponible en Cursor, fue comprometida y amenazó a hasta 5,000 máquinas de desarrolladores. La versión maliciosa 2.1.313 afectó a usuarios presumiblemente al descargar o instalar automáticamente la extensión. Expertos sugieren que el compromiso ocurrió a través de la cadena de suministro, donde un atacante obtuvo acceso al canal de distribución oficial de Anthropic en Cursor.