Cursorの拡張機能市場に偽Claude Code、最大5000人に影響
Cursorは、AnthropicのClaude Codeを装った悪意ある拡張機能が市場に約11時間公開され、最大5000人が影響を受けたと発表した。
AIコードエディターを手がけるCursorは30日（現地時間）、AnthropicのAIコーディングツール「Claude Code」を装った悪意ある拡張機能が、同社のVS Code拡張機能マーケットプレイスに登録・配布されていたと発表した。影響を受けたユーザーは最大5000人に上る。aitimes.comが報じた。
改ざんされた拡張機能が公開されていたのは29日の午前2時27分から午後1時35分までの約11時間。Cursorは発見後ただちにマーケットプレイスから削除し、その後の配布を遮断した。
この拡張機能はホスト名、ユーザー名、OS、パブリックIPアドレスといったシステム情報の収集を試みた。さらに「svc-telemetry」というSSH公開鍵を登録し、バックドアスクリプトを実行して永続化と遠隔アクセスを図ろうとしていた。
ただし、遠隔アクセスの主要な手順の多くは管理者権限を必要としたため、ほとんどの環境では失敗したという。Cursorはマーケットプレイスの運用を一時停止し、関連システムを再構築したうえで再開した。同社は今回の件がマーケットプレイス上の他の拡張機能には影響していないとしている。
よくある質問
偽のClaude Code拡張機能はいつ公開されていましたか？
2026年10月29日の午前2時27分から午後1時35分までの約11時間にわたり公開されていました。
何人のユーザーが影響を受けましたか？
最大5000人が影響を受けたとCursorは発表しています。
他の拡張機能への影響はありますか？
Cursorは、マーケットプレイス上の他の拡張機能には影響していないとしています。