- Cursorは木曜日、WindowsおよびmacOSマシンにSSHバックドアをインストールすることが判明したため、マルウェアを含むClaude Code拡張機能のバージョン2.1.312と2.1.313をマーケットプレイスから削除しました。これにより、最大5,000人のユーザーが影響を受けました。
- Anthropicはこれらの悪意あるバージョンを作成しておらず、SSHステップは管理者権限がない場合、概ね失敗しました。
- AIコーディングツールはリポジトリ、SSHキー、クラウド資格情報の隣に位置するため、出所の検証や最小権限のアクセスがエンタープライズ購買要件へと移行する可能性があります。
Cursorは10月29日、侵害されたClaude Code拡張機能をマーケットプレイスから削除しました。これは、研究者が悪意ある拡張機能がSSHバックドアをインストールしていることを発見した後でした。推定5,000人のユーザーが影響を受けた可能性があります。この問題はAnthropicのAIモデル「Claude」には関与していませんでした。代わりに、マルウェアはCursorの拡張機能マーケットプレイスを通じて開発者に配布可能となりました。
11時間にわたり2つの汚染されたビルドが混入
Anthropic.claude-codeの2.1.312および2.1.313という2つの改ざんされたバージョンが、Cursorのマーケットプレイスを通じてWindowsおよびmacOS向けに公開されました。これらはCursorの通知によると、10月29日の太平洋標準時午前2時27分から午後1時35分まで、約11時間利用可能でした。
Anthropicはこれらの悪意のあるプラグインを作成していません。OpenSourceMalwareはバージョン2.1.313を調査し、公式npmパッケージ、Open VSXリスト、Microsoft VS Code Marketplace版には影響がなかったことを確認しました。
本来の拡張機能の前に付加されたバックドア
攻撃者は、拡張機能のJavaScriptファイルの先頭に66行のローダーを隠蔽しました。これにより、マルウェアコードが正規の拡張機能よりも先に実行されることになりました。OpenSourceMalwareの説明によると：
ユーザーはClaudeの会話を開始する必要はありません。拡張モジュールを読み込むだけで十分です。
有効化後、コードはコンピュータに関する情報と、そこに存在する資格情報の種類を収集することができました。また、svc-telemetry SSHキーを生成し、134.209.82.225へのリバーストンネル作成を試みました。同時に、ポート8099を使用してHTTP経由でコンピュータのデータを送信しました。
Cursorによると、SSHの使用試行は通常、管理者権限がないと失敗するとされています。それでも、スパイウェアキーと永続性スクリプトはコンピュータに残り続ける可能性があります。コードはコンピュータに関する情報の収集と送信を継続できます。
アンインストールだけでは不十分な理由
Cursorはマルウェアを削除し、一時的にマーケットプレイスを停止しました。また、他の拡張機能も検査し、ホスティングプロバイダーと連携して攻撃者のサーバーをオフラインにしました。しかし、これで影響を受けたコンピュータが安全になったわけではありません。Cursorはセキュリティガイダンスで以下のように警告しています：
「拡張機能のアンインストールだけでは不十分です——ペイロードは実行され続けるスタンドアロンの永続性スクリプトを配置します。」
これらの永続化スクリプトの例としては、macOSにおけるLaunchAgentやWindowsにおけるスケジュールタスクがあります。Cursorは影響を受けた開発者に対し、svc-telemetry SSHキーの削除と同社のクリーンアップスクリプトの実行を推奨しました。開発者は、影響を受けたコンピュータからアクセスできる資格情報を変更するために、別の信頼できるデバイスを使用する必要があります。
これが2026パターンに適合する理由
Cursorのインシデントはより大きな問題の一部です。攻撃者は開発者が使用し信頼するツールをますます標的にしています。Cloud Security Allianceは、AIアシスタントの設定ファイルに隠れた指示を挿入した34以上の悪意あるパッケージを含むTrapDoorキャンペーンについて報告しました。
一方、GlassWormキャンペーンではスリーパー拡張機能を使用して、開発者の資格情報や暗号ウォレットを標的としました。Cryptopolitanは以前、Socketによって73件の同様の拡張機能が特定されたことを報告しています。
問題は拡張機能にとどまらない。Sonatypeは2025年に45万4,600件以上の新しい悪意あるパッケージを特定した。Cryptopolitanもまた、npmライブラリの汚染に関する調査結果を報じた。これらは別個の攻撃であり、その加害者の間に確認された関連性はない。
信頼がエンタープライズ契約の項目となる
開発者間でのAIツールの利用が増加するにつれ、脅威の高まりが明らかになっている。GitHubのOctoverseによると、AIシステムの普及に伴い、開発者の活動が活発化しているという。
2026年に実施されたStack Overflowの調査によれば、AIツールの使用について問われた際、回答者の80%が「1日あたり1時間以上」使用していると答えた。しかし同調査では、回答者の48%が、AI生成コンテンツの妥当性を容易に確認できる場合にのみ信頼すると示されている。
企業にとって、AIツールの利用拡大は新たなセキュリティ上の懸念をもたらします。企業は、マーケットプレイスでのより強力なチェック、拡張機能が正当なソース由来であることの証明、そして厳格なアクセス制御を求めるようになるかもしれません。また、セキュリティ侵害が発生した際にベンダーが迅速に対応することを期待するようになるでしょう。
これらのセキュリティ対策は、AIツールの導入に伴うさらなるコストとなり得ます。しかし、これらはまだ潜在的なコストであり、Cursor事件による実際の金銭的損失ではありません。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
Anthropicが悪意あるClaude Code拡張機能を作成したのか？
いいえ。CursorもOpenSourceMalwareも、改ざんされたビルドはAnthropicによって開発されたものではないと述べており、公式のNPMパッケージ、Open VSXリスト、およびMicrosoft VS Code版には影響がありませんでした。
どの数のユーザーがいつ曝露されたか？
Cursorは、木曜日の太平洋時間午前2時27分から午後1時35分の間にWindowsまたはmacOSでバージョン2.1.312または2.1.313をインストールしたユーザーに限定し、その数を最大5,000人と推定しています。
影響を受けた開発者は今どうすべきですか？
Cursorは、アンインストールだけでは永続化スクリプトが実行されたままになる可能性があるため警告しています。信頼できるシステムからSSHのauthorized_keysファイル内のsvc-telemetryキーを確認し、Cursorのプラットフォーム修復スクリプトを実行し、資格情報をローテーションしてください。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
