2026-11-02
Cursor Marketplaceにおける悪意のあるClaude Code拡張機能
Cursor Marketplaceで配布された悪意のあるClaude Code拡張機能が、WindowsおよびmacOSの開発者システムに持続的なSSHバックドアをインストールしようとしました。影響を受けたパッケージは、Anthropic.claude-codeのバージョン2.1.312および2.1.313で、2026年10月29日に利用可能でした。Cursorは、これらの改変されたパッケージはAnthropicによって開発されたものではないと述べています。この事件は、信頼されたコーディング環境が不正アクセスの入り口に変わる可能性を示しています。Cursorは、影響を受けたパッケージを削除し、マーケットプレイスを一時的に停止しました。
メトリクス
このニュースのスケール度合い
5.5
/10
インパクト
7.0
/10
予想外またはユニーク度
7.5
/10
脅威に備える準備が必要な期間が時間的にどれだけ近いか
8.0
/10
このニュースで行動が起きる／起こすべき度合い
9.0
/10
主なポイント
- ✓ Cursor Marketplaceで配布された悪意のある拡張機能が、SSHバックドアをインストールしようとしました。
- ✓ Cursorは、影響を受けたパッケージを削除し、マーケットプレイスを一時的に停止しました。
社会的影響
- ! この事件は、開発者が使用するツールの安全性に対する信頼を損なう可能性があります。
- ! 悪意のある拡張機能の存在は、開発者コミュニティ全体に対する警戒心を高める要因となります。
編集長の意見
この事件は、開発者向けの拡張機能がどのように悪用されるかを示す重要なケーススタディです。悪意のあるコードが信頼されたプラットフォームを通じて配布されることで、開発者は自らの環境が危険にさらされる可能性があることを認識する必要があります。特に、SSHバックドアのような持続的な攻撃手法は、攻撃者が長期間にわたりシステムにアクセスできることを意味します。これにより、機密情報の漏洩やシステムの完全な制御が可能になるため、開発者は常に最新のセキュリティ対策を講じる必要があります。また、企業は拡張機能のインストール履歴やエンドポイントのイベントを監視し、異常な動作を早期に発見する体制を整えることが重要です。今後は、開発者向けのツールや拡張機能のセキュリティを強化するための基準やガイドラインが求められるでしょう。さらに、ユーザー教育も重要であり、信頼できるソースからのみ拡張機能をインストールすることの重要性を周知する必要があります。
背景情報
- i 悪意のあるClaude Code拡張機能は、開発者のシステムに持続的なSSHバックドアをインストールしようとしました。具体的には、ホスト名やユーザー名、オペレーティングシステムなどの情報を収集し、攻撃者が制御するSSH公開鍵をSSH認証ファイルに追加しようとしました。
- i この攻撃は、SSHを利用したリモートアクセス手法を用いており、正当なツールを悪用することで持続性を確保しようとしました。Cursorは、管理者権限が必要であるため、拡張機能自体が成功する可能性は低いとしています。