El ecosistema de herramientas de inteligencia artificial para programadores ha sufrido en los últimos días uno de los incidentes de seguridad más serios del año. Según reportó Wired, un ataque a la cadena de suministro logró colar extensiones maliciosas de Claude, el asistente de IA de Anthropic, en miles de dispositivos de desarrolladores, llegando a comprometer potencialmente a unas 5.000 máquinas. Lo que evitó una catástrofe mayor fue, curiosamente, un fallo en el propio código malicioso: un error de programación impidió que el ataque se propagara con la eficacia que sus autores probablemente esperaban, lo que permitió a los investigadores detectarlo antes de que escalara aún más.
En paralelo, Ars Technica reveló otro episodio relacionado con el mismo tipo de amenaza: la extensión oficial de Claude para VS Code disponible en el marketplace de Cursor, el popular editor de código potenciado por IA, estuvo comprometida durante casi 12 horas bajo la cuenta verificada de Anthropic. Durante ese tiempo, cualquier desarrollador que instalara o actualizara la extensión pudo haber recibido una versión con código inyectado por atacantes. Lo más preocupante es que, a día de hoy, ni Anthropic ni Cursor han explicado públicamente cómo consiguieron los atacantes acceso a una cuenta verificada, lo que abre interrogantes sobre los mecanismos de autenticación y revisión de las plataformas de extensiones.
Este tipo de ataques no son una novedad en el mundo del desarrollo de software -repositorios como npm o PyPI llevan años sufriendo intentos similares de infiltrar paquetes maliciosos en proyectos legítimos-, pero su llegada al ecosistema de asistentes de IA para programar añade una capa de riesgo especialmente peligrosa. Herramientas como Claude Code, Cursor o GitHub Copilot se ejecutan con permisos elevados dentro del entorno de desarrollo, tienen acceso directo al código fuente de los proyectos, a credenciales almacenadas localmente y, en muchos casos, a la capacidad de ejecutar comandos en el sistema. Una extensión comprometida en este contexto no solo pone en riesgo un proyecto concreto, sino potencialmente toda la infraestructura de una empresa.
Para la comunidad de desarrolladores, muchos de ellos parte del público geek y friky que sigue de cerca la revolución de la IA generativa aplicada a la programación, el mensaje es claro: la confianza ciega en extensiones verificadas ya no es suficiente. Expertos en ciberseguridad recomiendan revisar los permisos solicitados por cada extensión antes de instalarla, fijar versiones específicas en lugar de actualizar automáticamente, auditar periódicamente las dependencias de los proyectos y estar atentos a comportamientos anómalos como conexiones de red inesperadas o cambios en archivos de configuración sin motivo aparente.
Anthropic, que atraviesa un momento especialmente delicado con su inminente salida a bolsa en el Nasdaq, tendrá que reforzar públicamente sus protocolos de seguridad para las extensiones y plugins oficiales que llevan su nombre, so pena de que este tipo de incidentes erosione la confianza de la comunidad técnica en sus productos. Mientras tanto, es previsible que veamos más investigaciones sobre cómo se produjo exactamente el acceso no autorizado a la cuenta de Cursor, así como nuevas medidas de verificación en los marketplaces de extensiones para evitar que ataques similares se repitan en el futuro cercano.
Fuente: https://www.wired.com/story/trojan-malware-targets-thousands-of-anthropic-claude-developer-systems/