Cursorの拡張機能マーケットに偽のClaude Code 10月29日に2.1.312／2.1.313を入れた人は今すぐ確認を
Cursorはセキュリティ通知を出し、米太平洋時間10月29日の午前2時27分ごろから午後1時35分ごろまで、同社のVS Code拡張機能マーケットにWindows版・macOS版の改ざんされたAnthropic「Claude Code」2.1.312と2.1.313が公開され、SSHバックドアの設置やホスト情報の送信を試みていたと発表しました。Cursorは削除とマーケットの再構築を行い、確認・駆除用のスクリプトを公開しています。私の見方：AIコーディングツールはPCの全権限で動くので、拡張機能を入れるのは家の鍵を渡すのと同じです。会社は許可リストを持つべきで、その時間帯に入れた人は公式手順で確認し、パスワードと鍵を変更してください。