En un desarrollo que no sorprenderá absolutamente a nadie que alguna vez haya murmurado "seguro que la actualización automática no me traicionará", una extensión oficial de VS Code para el modelo Claude de Anthropic fue backdooreada y amenazó las máquinas de hasta 5,000 desarrolladores, según informaron múltiples fuentes el viernes. Anthropic, por su parte, hasta ahora se ha negado a advertir a los clientes sobre el incidente, presumiblemente operando bajo el principio corporativo consagrado por el tiempo de que si no mencionas la brecha, es más una vibra que una crisis.

El paquete comprometido era una extensión de VS Code disponible en el mercado de Cursor, un fabricante de herramientas de desarrollo asistidas por IA, dijo la compañía el viernes. La versión maliciosa, 2.1.313, posteriormente afectó a "como máximo 5,000 usuarios", presumiblemente cuando la descargaron o sus sistemas la obtuvieron e instalaron automáticamente, porque nada dice "software moderno" como una característica que instala tus problemas por ti.

Anthropic lanzó la versión 2.1.314 varias horas después de que la versión anterior estuviera disponible en Cursor, según el investigador independiente Kevin Beaumont. Tanto Beaumont como el CTO y cofundador de la firma de seguridad Phorian dijeron que la versión 2.1.313 se distribuyó a través de la cuenta oficial de Anthropic en Cursor. Hasta ahora, ni Cursor ni Anthropic han explicado cómo los atacantes obtuvieron el control de la cuenta, un detalle que parece que podría valer, digamos, una entrada de blog.

"Fue un compromiso de la cadena de suministro en el que el atacante obtuvo acceso al canal de distribución oficial", dijo a Ars el CTO y cofundador de Phorian, Luke Roberts. "La versión maliciosa 2.1.313 se publicó en la cuenta oficial de Anthropic, reemplazando efectivamente a la 2.1.312. Las extensiones se actualizan automáticamente en Cursor por defecto, pero los usuarios pueden configurar esto en los ajustes". Phorian tiene más detalles aquí, presumiblemente en un documento titulado "Cosas que desearías haber sabido antes".

Anthropic aún no ha emitido un aviso público del incidente a los clientes. La estrategia de comunicación de la compañía parece estar modelada según el experimento mental "si un árbol cae en un bosque", excepto que el árbol es un backdoor y el bosque es tu laptop.

Cursor dijo que la extensión maliciosa intenta instalar un backdoor SSH persistente usando una clave SSH controlada por el atacante añadida, habilitando el servicio SSH local y abriendo un túnel SSH inverso. El código fue escrito para funcionar en Windows, macOS y Linux, un compromiso admirable con la compatibilidad multiplataforma, si nada más. Debido a que las extensiones de Cursor se ejecutan con los permisos del Entorno de Desarrollo Integrado de la herramienta, la versión backdooreada probablemente obtendría acceso a archivos locales, código fuente y herramientas de desarrollo una vez instalada. En otras palabras, tenía rienda suelta.

Phorion dijo que el robo de nombres de variables permitió al operador inventariar rápidamente las credenciales de la nube y los tokens de API almacenados en un dispositivo comprometido, probablemente para priorizar qué máquinas atacar en ataques posteriores. ¡Eficiente! Casi profesional. Uno podría incluso llamarlo "de nivel empresarial".

Errores en el código malicioso para Windows y macOS impidieron que el backdoor funcionara en algunos casos. Phorion dijo que a pesar de los fallos de codificación, "el malware sigue siendo una amenaza significativa que instala persistencia y envía reconocimiento del host al operador". Así que los atacantes fueron descuidados, pero no lo suficientemente descuidados, un término medio reconfortante.

Cursor dijo que el personal de la compañía trabajó con el proveedor de la nube que aloja el servidor al que se conectaba el shell inverso para que los dispositivos infectados ya no pudieran alcanzarlo. El personal también eliminó la versión backdooreada del mercado y bloqueó su distribución adicional. La compañía también cerró el Mercado de VSCode para rotar claves, auditar los controles de acceso y confirmar que ninguna otra extensión fue comprometida. El mercado ahora está abierto, para que puedas volver a descargar cosas con la cantidad tradicional de confianza.

Sigue sin estar claro por qué Anthropic no está advirtiendo públicamente a los clientes sobre la amenaza y por qué ni Anthropic ni Cursor están