速報：Cursorの拡張機能マーケットプレイスで「Claude Code」拡張の改ざん版が配布 10月29日に入れた・更新した人は確認を
AI開発ツール「Cursor」は、米太平洋時間2026年10月29日の午前2時27分ごろから午後1時35分ごろまでの間、AnthropicのClaude Code拡張機能を悪意をもって改変したバージョンが、CursorのVS Code拡張機能マーケットプレイスで公開されていたと公表しました。対象はバージョン2.1.312と2.1.313です。改ざん版は悪意あるコードを実行し、永続的なSSHのバックドアのインストールを試みます。
Cursorによると、改ざん版はホスト名、ユーザー名、環境変数名、Gitのメールアドレス、パブリックIPなどの情報を集めて攻撃者に報告します。攻撃者が管理するSSHキーの追加やSSHのトンネルを開くことも試みますが、悪意あるコードのエラーにより、Cursorを管理者権限で起動していた極めてまれな場合を除いて、この段階は失敗するとしています。攻撃者のサーバーはすでに機能していません。改ざん版は検出後ただちに削除され、他のバージョンや公式の配布版が影響を受けた証拠は確認されていません。
Ars Technicaによると、最大5,000人の開発者のマシンが脅威にさらされました。同誌の記事の時点で、Anthropicはこの件を利用者に告知しておらず、両社とも乗っ取りがどう起きたのかを説明していません。
何が変わるか： Cursorは、該当する人に対し、同社が公開したスクリプトで影響を受けているかを確かめ、影響を受けたマシンから使える認証情報とセッションを、信頼できるシステム上で変更するよう求めています。拡張機能をアンインストールするだけでは不十分な場合があります。
誰に効くか： 米太平洋時間10月29日午前2時27分〜午後1時35分に、macOSまたはWindowsで、CursorのマーケットプレイスからAnthropic.claude-code 2.1.312または2.1.313をインストール・更新した人。