この記事のポイント
- Cursorで対象拡張を使う企業は、配布元と2つの対象バージョンを更新履歴で確認する事案です。
- 対象はAnthropic.claude-code 2.1.312／2.1.313のWindows・macOS向け改ざん版です。
- 不正な鍵や常駐処理の点検も必要です。公式通知は、拡張の削除だけでは残る場合があると説明しています。
Cursorの公式発表によると、2026年10月29日、同社のVS Code拡張機能マーケットプレイスで配布物の改ざんが見つかりました。対象は「Anthropic.claude-code」という拡張機能です。公式のセキュリティ通知をもとに、何が起きたのかを整理します。
何が仕込まれていたのか
対象は2.1.312と2.1.313のWindows・macOS版です。配布時間は2026年10月29日2時27分〜13時35分ごろ（米太平洋夏時間）でした。日本時間では10月29日18時27分〜30日5時35分ごろに当たります。不正コードは、ホスト名、ユーザー名、Gitのメールアドレスなどを外部へ送りました。遠隔接続用のSSHに攻撃者の公開鍵を追加し、逆向きの接続経路も開こうとしました。
Cursorによると、ローカルのSSH有効化は管理者権限などの条件が合う例外を除いて失敗しました。ただし、不正な鍵の追加、常駐処理の設置、端末情報の送信は実行されています。接続に失敗したことだけで、影響なしとは判断できません。
Cursorの対応と確認すべきこと
Cursorは該当版を削除し、マーケットプレイスを一時停止しました。鍵の更新と再構築を行い、その後再開しています。攻撃者のサーバーも停止させたと説明しています。ほかの拡張やAnthropic公式の配布版が影響を受けた証拠はないとしています。
対象期間に対象版を入れた端末は、公式通知の点検対象です。SSHの許可済み鍵一覧のsvc-telemetryなど、公開された侵害の痕跡を確認します。痕跡がある端末の隔離、鍵や常駐処理の除去、再構築の判断が案内されています。アクセスできた認証情報やセッションの更新も対応に含まれます。公式のmacOS用・Windows用修復スクリプトは、管理担当が通知の手順と合わせて確認する資料です。
まとめ
開発環境を管理する方には、拡張名だけでなく、配布元と更新履歴をそろえて確認することが役立ちます。設定の持ち込み経路が問題になるGitSpawnの事例は、別の侵入経路を比較する材料です。今回の端末対応では、対象版の削除と不正な常駐処理の除去を分けて、公式通知の確認範囲を担当者と整理するとよいでしょう。
※ 2026年11月時点でCursorが公開している情報に基づいています。
