Cursor市場でClaude Code偽装の悪質拡張機能が流通

CursorのVS Code拡張機能マーケットプレイスで、AnthropicのClaude Codeを偽装した悪質な拡張機能が流通し、最大5,000人に影響したことが分かりました。Cursorは現地時間30日、改変された拡張機能が前日の29日に登録され、午前2時27分から午後1時35分まで約11時間公開されていたと発表しました。これはAnthropicが開発した正規の拡張機能ではありません。

悪質な拡張機能は、ホスト名、ユーザー名、OS、公開IPアドレスなどのシステム情報を収集しようとしていました。攻撃者はバックドアスクリプトを実行して遠隔アクセスを試み、指定したSSH公開鍵（安全な接続で利用者やシステムを確認する暗号鍵）「svc-telemetry」をシステムに強制登録して、アクセスを維持しようとしたとみられています。

遠隔アクセスの主要な段階には管理者権限が必要だったため、大半のコンピューターで失敗しました。そのため、システムの実際の乗っ取りや深刻な被害に至った可能性は限られていると確認されています。Cursorは悪質なバージョンを発見後、マーケットプレイスから削除して追加配布を阻止し、予防措置として運営を一時停止しました。関連システムを再構築した後、マーケットプレイスは再びオンラインになりました。

セキュリティ業界は、拡張機能を削除するだけでは安全を確認できないとして、無断で追加されたSSH鍵やバックドアの痕跡がシステムに残っていないか、利用者自身が点検して削除するよう警告しました。Cursorは、この事故がマーケットプレイス内の他の拡張機能には影響しなかったと説明しました。記事は、公式製品名を掲げた改変プログラムが市場で配布されると正規ツールと悪質な版の区別が難しくなる可能性があるとして、拡張機能の出所と公開者を確認するよう呼びかけています。

CursorのVS Code拡張機能マーケットプレイスで、AnthropicのClaude Codeを偽装した悪質な拡張機能が流通し、最大5,000人に影響したことが分かりました。Cursorは現地時間30日、改変された拡張機能が前日の29日に登録され、午前2時27分から午後1時35分まで約11時間公開されていたと発表しました。これはAnthropicが開発した正規の拡張機能ではありません。

悪質な拡張機能は、ホスト名、ユーザー名、OS、公開IPアドレスなどのシステム情報を収集しようとしていました。攻撃者はバックドアスクリプトを実行して遠隔アクセスを試み、指定したSSH公開鍵（安全な接続で利用者やシステムを確認する暗号鍵）「svc-telemetry」をシステムに強制登録して、アクセスを維持しようとしたとみられています。

遠隔アクセスの主要な段階には管理者権限が必要だったため、大半のコンピューターで失敗しました。そのため、システムの実際の乗っ取りや深刻な被害に至った可能性は限られていると確認されています。Cursorは悪質なバージョンを発見後、マーケットプレイスから削除して追加配布を阻止し、予防措置として運営を一時停止しました。関連システムを再構築した後、マーケットプレイスは再びオンラインになりました。

セキュリティ業界は、拡張機能を削除するだけでは安全を確認できないとして、無断で追加されたSSH鍵やバックドアの痕跡がシステムに残っていないか、利用者自身が点検して削除するよう警告しました。Cursorは、この事故がマーケットプレイス内の他の拡張機能には影響しなかったと説明しました。記事は、公式製品名を掲げた改変プログラムが市場で配布されると正規ツールと悪質な版の区別が難しくなる可能性があるとして、拡張機能の出所と公開者を確認するよう呼びかけています。