開発・セキュリティ

Cursor Marketplaceで悪意あるClaude Code拡張を確認

原題: Security notice — malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace

重要配布停止済み供給網攻撃

2版が永続SSHバックドアを試行

Cursorは2026年10月29日、Cursor VS Code Extension Marketplaceで配布されたAnthropic.claude-code 2.1.312と2.1.313のmacOS・Windows版に、悪意ある改変があったと公表しました。

対象版は同日2:27〜13:35 PTに配布され、Anthropicが開発したものではありません。

悪意あるコードはhostname、username、OS、architecture、home directory、環境変数名、作業directory、Git email、public IPを収集して送信します。

攻撃者のSSH keyをauthorized_keysへ追加し、local SSH serviceとreverse SSH tunnelを有効化することで、永続的なbackdoorを設置しようとします。

多くの端末では管理者権限不足とコードの不具合によりSSH有効化が失敗しますが、keyと永続化scriptの配置、端末情報の送信は起こり得るため、Cursorは確認と修復を求めています。

Cursorは対象版をMarketplaceから削除し、配布を停止したうえで、Marketplaceをいったん全面停止しました。

同社はaccessを監査して他のextensionに改変がないことを確認し、keyを更新してMarketplaceを再構築しました。

攻撃者serverはhosting providerの協力で停止され、reverse shellと端末情報の送信先は現在機能していません。

対象時間帯にCursor Marketplaceから2.1.312または2.1.313を導入・更新した利用者には、IOCを使った確認、感染端末の隔離、SSH key・永続化・tunnel processの削除、必要に応じた端末再構築が案内されています。

extensionをuninstallするだけでは独立した永続化scriptが残る場合があります。CursorはmacOS・Windows向け修復scriptを公開し、信頼できる端末から資格情報とsessionを更新するよう求めています。