2026-10-31
Cursorの拡張機能マーケットプレイスに改ざんされた「Claude Code」拡張（10月29日・約11時間）：SSHバックドアの確認方法
Cursorは2026年10月29日（30日更新）の告知で、Anthropicの名前（Anthropic.claude-code）で公開された拡張機能の改ざん版（2.1.312と2.1.313、Windows・macOS）が、10月29日の太平洋時間で約午前2時27分から午後1時35分まで、Cursorの拡張機能マーケットプレイスで配布されていたと発表した。Cursorは、これらの版はAnthropicが開発したものではないとしている。同社の説明では、コードは拡張機能の読み込み時に動き、端末とユーザーの情報を集め、攻撃者の管理するSSH公開鍵（ラベル svc-telemetry）を追加し、SSHの有効化とリバーストンネルを試み、macOSではLaunchAgent、Windowsではタスクスケジューラ（予備でスタートアップ）で常駐の設定を入れ、端末情報を攻撃者へ送った。SSHの有効化は多くの端末で失敗するため、攻撃者がトンネル経由でログインすることはできなかったはずだとしている。Cursorは該当版の削除、マーケットプレイスの一時停止、他の拡張機能の監査、鍵のローテーションを行い、攻撃者のサーバーは機能していないとしている。他の版や公式の配布への影響を示す証拠はないとしている。BleepingComputerは最大約5,000人の開発者が影響を受けた可能性があると報じた。当サイトの結論：10月29日にCursorでこの拡張機能を入れた・更新した人は、鍵と常駐の設定を確認し、その端末から届く秘密情報を入れ替える。