Cursorの拡張機能マーケットプレイスに改ざんされたClaude Code拡張機能、最大5,000人に影響

發生什麼事

@cursor_aiは、Cursor IDEの拡張機能マーケットプレイスに改ざんされたClaude CodeのVS Code拡張機能があり、最大5,000人のユーザーに影響する可能性があると説明した。Cursorによると、この悪意ある版はAnthropicが開発したものではなく、マーケットプレイスからダウンロードした他の拡張機能には影響しない（🗣 自述）。Cursorはマーケットプレイスを一時停止し、関係各社とともに悪意あるプログラムを無効化した。さらなるリスクがないことを確認してから、マーケットプレイスを再開した。

Cursorの投稿の約2時間前、個人アカウントの@lukedewolfは、Open VSXで何者かが公式名を使って2.1.313版を公開し、インストールすると攻撃者のSSH keyとバックドア経路が仕込まれると述べた。バージョン番号とこれらの挙動は、現時点では本人の説明のみで未検証（❔ 未検証）。