Según The Decoder, la extensión Claude Code modificada estuvo en el marketplace de Cursor aproximadamente 11 horas. Se informa que intentaba robar datos de usuario y facilitar acceso remoto; potencialmente podrían haber sido afectados hasta 5 000 usuarios.

Cursor deshabilitó completamente el marketplace y luego lo restableció tras confirmar la ausencia de riesgo adicional. La fuente no especifica qué datos podrían haber sido afectados y cuántos usuarios resultaron realmente afectados.

Este caso es relevante porque la extensión publicada desde el directorio del desarrollador se convirtió en un canal de posible compromiso. Sin embargo, en el paquete disponible no hay declaración primaria de Cursor ni de una segunda fuente independiente, por lo que la evaluación de la magnitud y de los detalles técnicos sigue siendo limitada.