Microsoft afirma que los paquetes manipulados de Claude Code hallados en la tienda de Cursor no llegaron al Visual Studio Marketplace de Microsoft ni a la versión oficial publicada en npm. Su equipo de seguridad publicó la conclusión en un informe del 30 de octubre.
Anthropic dijo a Microsoft que sus propios sistemas no habían sufrido una intrusión y que no había creado el paquete malicioso. Los investigadores de Microsoft dicen que las pruebas reunidas hasta ahora apuntan a la tienda de Cursor.
El aviso anterior de Cursor decía que no había encontrado pruebas de que las copias oficiales estuvieran afectadas. Microsoft afirma ahora que los paquetes manipulados no llegaron a ninguna de esas dos fuentes.
El aviso original identificó las versiones 2.1.312 y 2.1.313 para Windows y Mac. Afecta a las instalaciones o actualizaciones del 29 de octubre. El intervalo iba desde aproximadamente las 2:27 a.m. hasta la 1:35 p.m., hora del Pacífico.
El nuevo análisis también detalla qué podía revelar una parte de la recogida de datos. Microsoft encontró código que buscaba en los nombres de unos ajustes del equipo conocidos como variables de entorno. Buscaba palabras como KEY, TOKEN y SECRET. Para esos ajustes, el código estaba diseñado para enviar los nombres, no sus valores.
Eso no descarta un acceso posterior a credenciales a través de la puerta trasera, como advierte el aviso de Cursor.
Los paquetes intentaron abrir una vía oculta de acceso al equipo. Cursor dice que el intento de acceso remoto falló en la mayoría de los equipos con Windows y Mac porque necesitaba permisos de administrador. La clave del atacante y los scripts podrían seguir en el equipo.
Cursor afirma que retiró los paquetes, reconstruyó su tienda y desconectó el servidor del atacante. Su aviso actual sigue pidiendo a los usuarios afectados que revisen sus equipos y sigan las instrucciones de limpieza. Desinstalar solo la extensión puede dejar scripts maliciosos en el equipo.