Un Ataque a la Cadena de Suministro Puso Extensiones Maliciosas de Anthropic Claude en Miles de Dispositivos

Resumen del corpus

Una extensión de código maliciosa de Anthropic Claude fue distribuida a través de la plataforma de desarrollo Cursor para Windows, macOS y Linux, afectando a aproximadamente 5,000 usuarios. La extensión contenía una puerta trasera diseñada para permitir el acceso a dispositivos de víctimas. La compañía investigó el incidente, y aunque se publicaron pasos de remediación, un fallo en el diseño del malware limitó su capacidad de establecerse completamente. Se especula que la extensión fue publicada por un actor malicioso que utilizó el mercado de Cursor, aunque se desmintió que fue un compromiso de los sistemas de Anthropic.