Los investigadores indican que los desarrolladores que usan Visual Studio Code (VS Code) con Claude AI podrían haber estado expuestos a una amenaza de seguridad grave, ya que descubrieron una puerta trasera oculta.
Según un informe publicado el 30 de octubre por los investigadores de ciberseguridad OpenSourceMalware, la versión 2.1.313 de la extensión Claude Code contiene una puerta trasera oculta que podría permitir a los atacantes acceder remotamente a las computadoras infectadas.
Esta versión maliciosa se encontró en el registro de extensiones Open VSX, del cual los desarrolladores descargan herramientas para sus entornos de codificación.
Puertas traseras ocultas en herramientas de IA confiables
La extensión comprometida supuestamente tiene la misma apariencia y funcionalidad que la herramienta legítima Claude Code, lo que hace que la amenaza sea particularmente difícil de detectar. Sin embargo, los investigadores descubrieron código malicioso adicional que se ejecuta automáticamente al cargar la extensión.
Una vez activado, el backdoor intentará establecer una conexión remota con un servidor controlado por el atacante, posiblemente permitiendo que los hackers obtengan acceso a la computadora de la víctima.
Lo que es aún más preocupante es que este malware está diseñado para mantenerse activo incluso después de que la computadora se reinicie.
Esto significa que simplemente cerrar VS Code o dejar de usar Claude no elimina la amenaza.
Why crypto developers need to pay attention
Aunque este ataque no estaba dirigido específicamente a usuarios de criptomonedas, las personas que desarrollan proyectos de blockchain podrían enfrentar riesgos significativos.
En sus computadoras podrían almacenarse información sensible, incluyendo claves privadas, credenciales de billeteras, claves API de intercambios y acceso a infraestructuras criptográficas.
Si el atacante logra obtener acceso remoto, podría acceder a esta información y usarla para comprometer billeteras o proyectos.
¿Ha sido comprometida la extensión oficial de Anthropic?
Los investigadores confirmaron que se encontró código malicioso en las versiones analizadas de Open VSX, pero no pudieron determinar cómo se insertó este código.
Es importante destacar que estos hallazgos no demuestran que la versión oficial de Anthropic en el Marketplace de VS Code ni su sistema de distribución más amplio hayan sido comprometidos.
Los desarrolladores que instalaron la versión 2.1.313 a través de Open VSX deben considerar su sistema como posiblemente comprometido y realizar inmediatamente una investigación.
Eliminar solo esta extensión puede no ser suficiente, ya que este backdoor está diseñado para persistir de forma independiente.