· Brayan Jeshua · tech
Tu editor de código es la puerta trasera: la extensión falsa de Claude Code, Open VSX y Apple con Qwen
Una versión manipulada de la extensión de Claude Code (2.1.313) instaló una puerta trasera SSH en máquinas de desarrolladores a través de Open VSX, el mercado que usan Cursor y Windsurf. Mientras tanto, Apple mete a Qwen de Alibaba en Siri y un modelo chino barato alcanza a Anthropic y OpenAI. Te explico por qué la seguridad de la cadena de suministro de IA es el verdadero riesgo y qué hacer hoy.