Cursor retiró de su marketplace versiones con puerta trasera de la extensión Claude Code el 2026-10-29, después de que intentaran comprometer equipos de desarrolladores. El aviso de seguridad de Cursor indica que las versiones 2.1.312 y 2.1.313 estuvieron disponibles durante unas 11 horas; Sophos estima que hasta 5,000 usuarios podrían haberse visto afectados.
La carga maliciosa intentó instalar una clave SSH controlada por atacantes, habilitar SSH local, abrir un túnel inverso, mantener persistencia fuera del directorio de la extensión y transmitir detalles del host. Cursor advirtió que el acceso remoto exitoso probablemente falló en la mayoría de los sistemas macOS y Windows debido a requisitos de permisos y errores de código.
La desinstalación podría no eliminar los scripts de persistencia. Cursor publicó herramientas de mitigación, recomendó aislar los hosts que muestren evidencias de ejecución, eliminó las versiones maliciosas, rotó las claves del marketplace y reconstruyó el marketplace. Microsoft indicó que su marketplace de extensiones y npm no se vieron afectados, mientras que Anthropic afirmó que sus sistemas no fueron comprometidos.