Cursorのマーケットプレイスに悪意あるClaude Code拡張機能、最大5000人に影響

PANews 10月30日付の報道によると、CursorはXへの投稿で、自社の拡張機能マーケットプレイスに悪意ある改ざんが施されたClaude CodeのVS Code拡張機能（バージョン2.1.313）が出現し、最大5000人のユーザーに影響が及ぶ可能性があると明らかにした。このバージョンはAnthropicが開発したものではない。Cursorのセキュリティ公告によれば、当該の悪意ある拡張機能はユーザーのホスト情報を収集し、SSHバックドアを植え付けようとする。Cursorは同拡張機能をすでに削除しており、ユーザーにはClaude Code拡張機能をバージョン2.1.314に更新するよう推奨している。