---
canonical_url: "https://techinfo.com.ar/contenido/1476/extension-maliciosa-de-claude-code-en-el-marketplace-de-cursor-intento-acceso-re"
title: "Extensión maliciosa de Claude Code en el marketplace de Cursor intentó acceso remoto y robo de datos"
article_type: "Article"
description: "Recientemente se detectó una versión manipulada de la extensión Claude Code en el marketplace de extensiones de Cursor, que afectó a aproximadamente 5,000 usuarios durante unas once horas. La empresa Anthropic, desarrolladora de la tecnología, no participó en su creación."
main_image: "https://techinfo.com.ar/download/multimedia.normal.8fe2cad531b38a03.bm9ybWFsLndlYnA%3D.webp"
date_published: "2026-10-30T15:55:00-03:00"
date_modified: "2026-10-30T15:56:15-03:00"
author_name: "Techinfo"
author_url: "https://techinfo.com.ar/usuario/2/techinfo"
category_name: "Inteligencia Artificial"
category_url: "https://techinfo.com.ar/categoria/6/inteligencia-artificial"
category_description: "Modelos, empresas de IA, regulación, herramientas"
---

# Extensión maliciosa de Claude Code en el marketplace de Cursor intentó acceso remoto y robo de datos

![](https://the-decoder.com/wp-content/uploads/2024/08/cursor_AI_logo.png)

La extensión maliciosa intentó recolectar datos sensibles de los usuarios, incluyendo el nombre del host, el nombre de usuario, el sistema operativo y la dirección IP pública. Además, se intentó establecer acceso remoto para el atacante, aunque esto probablemente no habría funcionado en la mayoría de las máquinas, ya que requería privilegios de administrador, según indicó Cursor. Esta situación generó preocupación entre los usuarios, quienes podrían haber estado en riesgo de robo de información personal.

Una vez que se descubrió la extensión comprometida, Cursor tomó medidas inmediatas al retirar la herramienta del marketplace y desactivar temporalmente toda la plataforma. Tras trabajar en conjunto con proveedores para neutralizar el malware y confirmar que no había más riesgos para los usuarios, el marketplace fue restablecido. Cursor aseguró que ninguna otra extensión se vio afectada por este incidente, lo que permitió a los usuarios continuar utilizando el servicio con confianza.

Fuente original: [The Decoder](https://the-decoder.com/malicious-claude-code-extension-in-cursors-marketplace-attempted-remote-access-and-data-theft/).

---

*Contenido creado y optimizado para IA con [Medios CMS](https://medios.io)* — Plataforma profesional para la gestión de medios digitales y portales de noticias.