76
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
Anthropic VS code extension on Cursor
What Happened
Un atacante logró comprometer la extensión de VS code de Anthropic en Cursor, introduciendo código malicioso (backdoor) que permaneció activo durante aproximadamente 12 horas antes de ser neutralizado, sin que por el momento se conozca el método de acceso a la cuenta verificada.
Why It Matters
Este incidente pone de manifiesto vulnerabilidades críticas en la cadena de suministro de software y en la seguridad de cuentas verificadas en plataformas de desarrollo, lo cual afecta directamente la gobernanza de riesgos y la seguridad operativa de herramientas de IA.
Profile Analysis
● Bank Risk Intelligence
Relevance
75
Alert
76
Novelty
80
Actionability
70
Strategic Impact
75
El incidente afecta la seguridad de la cadena de suministro y la gobernanza de herramientas de desarrollo usadas en entornos financieros.
Suggested action: highlight_regulatory_impact
● AI General Radar
Relevance
70
Alert
72
Novelty
80
Actionability
60
Strategic Impact
70
Constituye un incidente de seguridad significativo que afecta a una empresa líder del ecosistema de IA y a plataformas de desarrollo populares.
Suggested action: suggest_research_use
● AI Agent Developer
Relevance
60
Alert
62
Novelty
70
Actionability
50
Strategic Impact
60
Involucra riesgos de seguridad en extensiones de desarrollo e IDEs utilizados para el desarrollo asistido por IA.
Suggested action: suggest_demo
● Educator
Relevance
40
Alert
38
Novelty
50
Actionability
30
Strategic Impact
40
Muestra un caso de estudio relevante sobre ciberseguridad y riesgos en el software de desarrollo de IA.
Suggested action: suggest_teaching_use
Sources / Evidence
| Source | Title | Published | Type |
|---|---|---|---|
| Ars Technica | Anthropic VS code extension on Cursor backdoored for nearly 12 hours | 30 Oct, 18:09 | Secondary |
Analysis Run
Run de976b3c-afad-42bf-aebd-8b7de6732c5f ·
Analyzed 30 Oct 2026 · 20:01