Una extensión oficial para el modelo Claude de Anthropic fue comprometida, afectando a aproximadamente 5,000 desarrolladores, según informaron múltiples fuentes el viernes. La extensión, disponible en el mercado de Cursor, contenía una versión maliciosa (2.1.313) que se instaló automáticamente en los sistemas de los usuarios o fue descargada manualmente. Anthropic lanzó una versión corregida (2.1.314) varias horas después de que la versión comprometida estuviera disponible. Hasta el momento, ni Cursor ni Anthropic han explicado cómo los atacantes lograron acceder a la cuenta oficial de distribución.
Puntos clave:
- La extensión maliciosa afectó a unos 5,000 usuarios.
- La versión comprometida fue distribuida a través de la cuenta oficial de Anthropic en Cursor.
- Anthropic lanzó una versión corregida poco después del incidente.
- No se ha aclarado cómo los atacantes accedieron a la cuenta oficial.
Categoría
Tecnología (Ciberseguridad)
Fuente
Análisis, redacción, categorización y etiquetado asistido por IA.