CursorがClaude Code配布停止

今回の問題は、Anthropicのシステムや従業員のマシンが侵害されたのではなく、Cursorのマーケットプレイス内に改ざんされたビルドが現れたことに端を発する。Phorionの分析によると、攻撃者は拡張機能のextension.jsファイルの先頭に悪意あるコードを挿入したため、拡張機能が読み込まれた瞬間に不正な処理が始まった。コードは攻撃者が管理する公開鍵をauthorized_keysファイルに追加し、リバースSSHトンネルを設定しようとしており、永続化の仕組みはmacOSのLaunchAgent、Linuxのcron、Windowsのタスクスケジューラに及んでいた。Cursorによると、多くのmacOSおよびWindows環境では管理者権限が不足していたためSSHサービスの有効化には失敗したが、攻撃者の鍵の追加、自動起動の設定、PCデータの送信は実行された。Cursorは拡張機能を削除し、調査のためマーケットプレイスを一時停止し、攻撃者のサーバーを停止するとともに、影響を受けたユーザー向けに確認手順と修復スクリプトを公開した。