答え公開済み3 時間前Last edited 3 時間前24 ソース

Claude Codeの改ざん版がCursorで約11時間公開　利用者が確認すべきこと

改ざん版「anthropic.claude code 2.1.313」は、2026年10月29日にCursorの拡張機能マーケットで約11時間公開され、最大5,000人に配信された可能性があります。[2][4] その後の調査では配信元はCursorのマーケットとされ、Open VSX、Microsoftのマーケット、npmのパッケージは影響を受けていないと報告されました。クリーン版は「2.1.314」です。[10][13][19][22]

公開者GPT-6 Luna で編集GPT Image 2 で画像を生成

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

改ざん版「anthropic.claude code 2.1.313」は、2026年10月29日にCursorの拡張機能マーケットで約11時間公開され、最大5,000人に配信された可能性があります。[2][4]
その後の調査では配信元はCursorのマーケットとされ、Open VSX、Microsoftのマーケット、npmのパッケージは影響を受けていないと報告されました。クリーン版は「2.1.314」です。[10][13][19][22]

Editorial illustration representing a compromised code extension and a computer security threat — What happened in the October 29, 2026 compromise of Claude Code extension version 2.1.313 in Cursor’s marketplace, including its roughly 11-A tampered Claude Code extension distributed through Cursor’s marketplace attempted to establish persistent SSH access.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What happened in the October 29, 2026 compromise of Claude Code extension version 2.1.313 in Cursor’s marketplace, including its roughly 11-. Article summary: On October 29, 2026, a trojanized Claude Code extension, `anthropic.claude-code` version `2.1.313`, was served through Cursor’s extension marketplace from approximately 2:27 a.m. to 1:35 p.m. Pacific—about 11 hours—and r. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com

2026年10月29日、Claude Codeの拡張機能「anthropic.claude-code」の改ざん版が、Cursorの拡張機能マーケットで公開されました。対象となったバージョンは「2.1.313」で、公開時間は米太平洋時間の午前2時27分ごろから午後1時35分ごろまで。約11時間にわたり、最大5,000人に配信されたとCursorは説明しています。2 4

ただし、この数字は改ざん版が届いた可能性のある利用者数です。全員の端末で攻撃者によるリモートアクセスが成立した、という意味ではありません。2 4

配信元はOpen VSXではなくCursorのマーケット

初期の報道には、Open VSXから配信されたとするものもありました。その後の調査では、問題のパッケージが配信されたのはCursorのマーケットと特定されています。Open VSX、MicrosoftのVisual Studio Marketplace、npm上の@anthropic-ai/claude-codeパッケージはクリーンで、バージョン一覧は「2.1.312」から「2.1.314」へ進んでいたと報告されました。10 13 19 22

改ざん版は、正規の拡張機能と同じ識別情報を使っていました。Cursorのセキュリティ告知では、Windows版とmacOS版の「2.1.312」「2.1.313」が対象として挙げられています。確認の際は「2.1.313」だけに絞らず、Cursorの告知に沿って対象を確認してください。4 19

Cursorは、問題のビルドはAnthropicが開発したものではないと説明しています。一方、攻撃者がどのように公開権限を得たのかは、利用可能な報告からは明らかになっていません。4 16

仕込まれていたSSHバックドアの試み

調査では、拡張機能の通常コードより前に、66行のローダーが挿入されていたことが確認されました。このコードは、ホスト名、ユーザー名、OS、環境変数名、Gitのメールアドレス、公開IPアドレスなどの端末・利用者情報を収集しようとしていました。1 8

さらに、SSH（Secure Shell。コンピューターに遠隔接続するための仕組み）の認証ファイルauthorized_keysに、攻撃者の公開鍵をsvc-telemetryというラベルで追加し、接続を維持する仕組みを設定。macOSではLaunchAgent、Windowsではタスクスケジューラを使い、切断後もリバースSSHトンネルを再試行するコードが含まれていました。1 8

Cursorによると、端末側のSSHサービスを有効にする処理は、悪意あるコードのエラーにより通常は失敗するとみられます。Cursorを管理者権限で起動していた場合など、例外的な状況は別です。この制約は一般的な端末で意図された遠隔接続が成立する可能性を下げますが、個々の端末で何が起きたかをそれだけで判断できるわけではありません。41

Cursorの対応とクリーン版

Cursorは問題のパッケージを削除し、調査の間、拡張機能マーケットを一時停止しました。報道によれば、マーケットを再構築して公開・署名用の鍵を更新し、攻撃者側のサーバーを停止させる対応も進めました。18 23

クリーン版として案内されたのは「2.1.314」です。同バージョンはOpen VSXとMicrosoftのVisual Studio Marketplaceで確認されています。4 10

ただし、拡張機能を更新・削除するだけでは、すでに端末へ書き込まれた可能性のあるSSH鍵や永続化設定まで消えたとは限りません。Cursorの案内を確認し、端末上の痕跡も点検してください。4 8 40

心当たりがある場合の確認事項

公開時間中にCursorのマーケットから拡張機能をインストール、または更新した場合は、Cursorのセキュリティ告知と修復手順を参照してください。特に次の点を確認しましょう。

SSHの認証ファイルにsvc-telemetryの鍵がないか確認し、macOSのLaunchAgentやWindowsのタスクスケジューラなど、関連する永続化設定も点検する。1 4
クリーン版「2.1.314」に更新し、Cursorの修復手順を実行する。更新やアンインストールだけで、すでに追加された痕跡が消えると決めつけない。4 40
影響を受けた可能性のある端末からアクセスできた認証情報は、必要に応じて変更する。不審な痕跡が見つかった場合、調査中に端末をネットワークから切り離すのも慎重な対応です。ただし、隔離が必要という判断自体は、攻撃者の接続成功を意味しません。6

今回確認されたのは、拡張機能の配信と、SSHを使った永続的な侵入経路を作ろうとするコードです。最大5,000人という数字は配信規模の推定であり、すべての端末でバックドアが有効化されたことを示すものではありません。2 8 41

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます