CursorでClaude Code拡張の改ざん版を配布　対象確認と更新・残存物の除去を案内

何について

Cursorが、拡張機能マーケットプレイスで配布されたClaude Codeの改ざん版に関するセキュリティインシデントを公表した。影響は最大5,000ユーザーで、悪意ある版はAnthropicが開発したものではないとしている。 公式告知の対象は、2026年10月29日の午前2時27分から午後1時35分まで（PT）に、WindowsまたはmacOSでインストール・更新されたAnthropic.claude-code 2.1.312および2.1.313。攻撃者のSSH鍵を追加し、接続を維持する仕組みを配置する動作が確認された。Cursorは配布を停止して関連サーバーを無効化し、監査後にマーケットプレイスを再開した。 原投稿は2.1.314への更新を求めている。一方、公式告知は、影響を受けた端末では拡張機能のアンインストールだけでは不十分な場合があると説明。残された鍵や永続化の仕組みの除去、端末の隔離や再構築の判断、認証情報・セッションの更新を案内している。具体的な確認・修復手順は公式告知にまとめられている。 バックドアの接続には権限などの条件があり、公式説明では大半の端末でSSHサービスの有効化に失敗するとされる。ただし、接続の成否と、鍵の追加・永続化ファイル・端末情報の送信は別であり、対象端末の確認は必要だ。

なぜ注目

Cursor経由で対象版を入れたWindows・macOS利用者に、具体的な確認と対応が求められています。2.1.314への更新と、影響端末に残った仕組みの除去を分けて把握することが重要です。