Cursor配信のClaude Code拡張が改ざん―2.1.312・2.1.313の端末確認を案内

Cursorは2026年10月29日、自社のVS Code Extension MarketplaceでClaude Code拡張の改ざん版が配信されたと公表し、30日11時30分PTに影響版と侵害指標を更新しました。対象はmacOS・Windows向けのAnthropic.claude-code 2.1.312と2.1.313です。

配信時間は29日2時27分〜13時35分PT、日本時間では29日18時27分〜30日5時35分です。改ざん版は端末情報を送信し、攻撃者のSSH鍵追加や逆向きSSHトンネルの永続化を試みます。環境変数について、確認された収集対象は変数名であり、値の収集と同一視はできません。

Cursorによると、通常は権限や不正コードの不備によりSSH接続の有効化が失敗します。ただし鍵追加や永続化処理が残るため、未接続でも確認が必要です。公式告知のハッシュやファイル、svc-telemetryというSSH鍵コメントを、導入・端末ログと照合します。

実行痕跡のある端末は隔離し、不正な鍵・常駐処理・トンネルを除去したうえで再構築の要否を判断します。拡張のアンインストールだけでは不十分な場合があります。影響端末から利用可能だった認証情報は正常な端末で交換します。他の版や公式配布元が影響する証拠はないとしています。