公式Claude拡張に裏口、約12時間公開

この事件の中心はツール自体ではなく配布経路にある。拡張機能は公式のClaude CodeアドオンとしてCursorのマーケットプレイスに置かれ、報告されるまで約12時間そこにあった。コードが読み込み時に実行されるため、露出はユーザーの操作に依存しなかった。公式に見えるパッケージがランダムなダウンロードとは違う点がここにある。

公式アカウントがどのように侵害されたかは依然不明だ。Macでは、攻撃者側のミスにより外部からの侵入経路が閉じたままになる場合もあるが、鍵と永続化の仕組みは残るため、安心材料にはならない。この未解決の疑問が組織の対応方針を左右しそうだ。Phorionは影響を受けた組織に対し、単に拡張機能を削除するのではなく、インシデント対応の専門家を招へいするよう求めている。

同日の他の項目も同様の方向を示す。v2.1.314の新設定blockWritesOutsideWorkingDirectoriesはファイル書き込みを作業フォルダに限定するが、これは今回のバックドアを止められなかった。対象は3つの書き込みツールであり、悪意ある拡張機能そのものではないからだ。AIに仕事を任せるチームにとって、実務上の隙間は、ツールの動作を守ることと、ツールに届けられるものを守ることの間に存在する。