Ars Technica informó el 30 de octubre de 2026 que una extensión oficial de Anthropic para VS Code, distribuida mediante Cursor, fue comprometida durante casi 12 horas. La versión maliciosa podía instalar una puerta trasera SSH, recopilar información del equipo y buscar credenciales o tokens en dispositivos de hasta 5.000 usuarios. La lección para equipos de desarrollo es clara: la productividad con IA debe ir acompañada de controles. Revisar dependencias, limitar permisos, supervisar las actualizaciones automáticas y proteger las credenciales son pasos esenciales para reducir riesgos en la cadena de suministro de software. En automatización, desarrollo web y herramientas de IA, la seguridad no es un complemento: es parte del proceso. #InteligenciaArtificial #Ciberseguridad #DesarrolloDeSoftware #Automatización #Tecnología