入れるだけで感染、偽Claude Code拡張｜Cursorが利用者に警告

コードエディタ「Cursor」の運営元は自社マーケットプレイスで配布された不正なClaude Code拡張機能について、利用者に端末の清掃と認証情報の更新を呼びかけています。公開されていたのは米太平洋時間2026年10月29日午前2時27分ごろから午後1時35分ごろまでとされます。

Cursorは不正版はアンソロピックが開発したものではなく、他のバージョンや公式配布物が影響を受けた証拠はないとしています。

セキュリティ研究者Phorionの分析によると、不正コードは攻撃者のSSH鍵（遠隔ログインに使う認証鍵）を追加し、リモートログイン機能を有効化して逆方向のトンネルを確立しようとします。macOSではLaunchAgent、Windowsではスケジュールタスクなどで常駐を図るため、拡張機能を削除しても構成要素が残る可能性があります。コードは拡張機能の読み込み時点で実行され、追加の操作は不要とされます。一方、macOSを標準ユーザーで使っている場合は不具合でリモートログインの有効化が省略されるなど影響は端末の設定に左右されます。

Cursorはホスティング事業者と協力して攻撃者のサーバーを停止し、パッケージの削除や鍵の更新、マーケットプレイスの再構築を実施しました。ただし、すでに端末に残された構成要素はこれらの対応では除去されないとしています。初期の通信で送られたのはホスト情報と最大40件の環境変数名で、秘密の値そのものではなかったとPhorionは分析しています。

仮想通貨関連の開発者にとっては影響を受けたアカウントからアクセスできる開発用や金融サービスの認証情報も見直しの対象となります。なおCursorとPhorionの公表内容は、仮想通貨の盗難や仮想通貨を狙った攻撃を確認したものではない点に留意が必要です。

Cursorは記録の確認や感染端末の隔離、不正なSSH鍵の削除に加え、信頼できる別の端末から認証情報を更新するよう推奨しています。開発環境を起点とする攻撃への備えが改めて問われることになりそうです。

記事ソース：資料