VSCode y millón y medio de víctimas: cuando una extensión de IA resulta ser un caballo de Troya

Imagine que construye una fortaleza digital, pero deja la llave bajo el felpudo solo porque la llave lleva una etiqueta que dice «Mejorado con IA». Eso es lo que ha ocurrido con millón y medio de usuarios de Visual Studio Code, que instalaron voluntariamente malware en sus equipos de trabajo. La situación parece un guion clásico de ciberpunk: los hackers aprovechan nuestra obsesión con la inteligencia artificial para vulnerar el sistema desde dentro, y lo hacen con enorme elegancia. Mientras la industria debate si la IA reemplazará a los programadores, la amenaza real llegó por donde menos se esperaba: la tienda oficial de extensiones de Microsoft.

Visual Studio Code dejó hace tiempo de ser un simple editor de texto y se ha convertido en un auténtico sistema operativo para desarrolladores. Confiamos en el marketplace de VSCode igual que en la App Store o Google Play, y suponemos que una corporación del tamaño de Microsoft realiza al menos una auditoría básica de lo que llega al escaparate. La realidad ha sido más dura. Dos extensiones disfrazadas de útiles herramientas de IA para escribir código no solo estuvieron en la tienda: se promovieron activamente hasta los primeros puestos y acumularon cientos de miles de descargas. La ironía es que los desarrolladores, que en teoría deberían ser los usuarios más vigilantes, resultaron ser la presa más fácil.

El mecanismo del ataque era dolorosamente simple, pero eficaz. Las extensiones ofrecían autocompletado «inteligente» y ayuda con la refactorización, algo que en plena fiebre por Copilot y Claude parece totalmente natural. Pero por debajo hacían algo muy distinto: escaneaban el sistema en busca de tokens de acceso, claves de API y fragmentos de código confidencial, empaquetaban con pulcritud el botín y lo enviaban a servidores vinculados a grupos de ciberdelincuentes chinos. No se trata solo de robo de contraseñas: es acceso a la propiedad intelectual de cientos de empresas y una posible vía para introducir puertas traseras en sus propios productos.

¿Por qué importa precisamente ahora? Estamos en la fase de «fiebre del oro» de las herramientas de IA. Cada día aparecen decenas de plugins nuevos que prometen multiplicar por diez la velocidad de programación. Con las prisas, el pensamiento crítico queda en segundo plano. Los desarrolladores instalan extensiones sin comprobar al autor, sin leer las reseñas y sin analizar los permisos que solicita el software. Los hackers conocen bien esta psicología: añade la palabra AI o GPT al nombre y las descargas crecen de forma exponencial, mientras la vigilancia cae a cero.

Microsoft vuelve a estar en el centro de un escándalo de seguridad en la cadena de suministro. No es la primera vez que aparece basura o malware en el VSCode Marketplace, pero una escala de 1,5 millones de sistemas ya no es un error aislado, sino un fallo sistémico. El problema es que los sistemas automáticos de verificación del marketplace se esquivan con facilidad mediante la ofuscación de código o la carga diferida de la carga maliciosa. Si la compañía no cambia su enfoque de verificación de extensiones, VSCode pasará de ser una herramienta cómoda a convertirse en el principal agujero de seguridad de cualquier empresa tecnológica.

Esta historia es un jarro de agua fría para quienes confían en las fuentes «oficiales». Recuerda que en el mundo del software no existe la seguridad absoluta, sobre todo cuando se trata de complementos de terceros. Mientras esperamos a que la IA escriba código perfecto y sin errores, los hackers ya usan la IA como el cebo perfecto para quienes escriben ese código. Y, a juzgar por el número de afectados, la estrategia funciona sin fisuras.

Lo esencial: la confianza en los marketplaces es una ilusión, y ahora millón y medio de personas pagarán por ella. ¿Está listo para revisar su lista de extensiones ahora mismo?