PANewsが11月14日に伝えたところによると、GoPlus中国語コミュニティは、Cursorが先のサプライチェーン攻撃に関するセキュリティインシデント報告書を公開したとするセキュリティ警報を発した。調査によると、攻撃者はCursorがFireworksに発行し、後にFireworks側で露出したアクセスキーを足がかりに、Cursorの一部のSaaSおよび内部システムへ段階的に侵入し、最終的にClaude Code拡張機能の配信キャッシュを汚染して、ユーザーのホスト情報を収集し、SSHバックドアを仕込んだ。
改ざんされたのは、Cursor VS Code拡張機能マーケットプレイスの配信キャッシュ内にあるAnthropic.claude-code 2.1.312および2.1.313で、macOSとWindowsシステムが対象となる。リスク期間は10月29日17:27から10月30日04:35まで（東八区時間）で、最大で約5,000人のユーザーが影響を受けた。GoPlusは、この期間内にCursorマーケットプレイスから該当バージョンをインストールまたは更新したユーザーは、速やかに公式公告を確認し、該当するプラットフォーム向けの修復スクリプトを使用して自己点検と修復を行うよう勧めている。
