Misma versión, tres archivos: auditoría del backdoor de la extensión Claude Code contra los dos registros públicos

Sat, 31 Oct 2026 00:00:00 +0000

Durante once horas y ocho minutos del 29 de octubre de 2026, Anthropic.claude-code fue un backdoor. No un nombre parecido, no un publisher suplantado con tipografía tramposa, no un cIaude-code con una i mayúscula: el identificador real, el espacio de nombres real y números de versión que coincidían con una línea de publicación auténtica, 2.1.312 y 2.1.313. El paquete que se sirvió contenía una función autoejecutable que escribía una clave SSH del atacante en ~/.ssh/authorized_keys, abría un túnel inverso hacia 134.209.82[.]225 e instalaba persistencia que sobrevive al reinicio en macOS, Linux y Windows.

Todas las coberturas de este incidente han tenido que abrir con una advertencia, porque la pregunta central —¿se comprometió la extensión oficial o solo el espejo?— se respondió con comunicados que se contradecían. Los ingenieros de Anthropic dijeron que los canales oficiales estaban limpios. Varios comentaristas señalaron que Cursor usa Open VSX como origen, así que la palabra “limpio” hacía demasiado trabajo en esa frase. Security Boulevard y una sindicación de ChainCatcher alojada en Binance afirmaron que la versión maliciosa se había publicado en Open VSX. Un hilo de Hacker News acumuló 435 comentarios y nunca lo resolvió.

Inteligencia De Amenazas on SoloSoft

Misma versión, tres archivos: auditoría del backdoor de la extensión Claude Code contra los dos registros públicos