cursor_aiX
Cursorの拡張機能マーケットプレイスで非公式のClaude Code拡張機能に関するセキュリティインシデントが発生
表示490,000リポスト1,063いいね4,076
保存・既読はこの端末のブラウザにのみ記録されます。コピーには記事の公開情報のみが含まれます。保存データの管理 →
専門用語をかみ砕いて、仕事で使える言い方にしています。
結論
Cursorのストアで、悪意ある修正が加えられたClaude Codeの拡張機能が確認されました。
影響を受けたユーザーは最大で5,000人にとどまるとされています。
公式の開発元であるAnthropic社が作成したものではなく、他の拡張機能への影響はありません。
詳細内容
この問題は経由で導入された特定の非公式バージョンに関連して発生しました。
影響を受けた可能性のあるユーザーに対しては、個別の確認や対応が必要となる場合があります。
同種の被害を防ぐため、サードパーティ製の拡張機能を導入する際は提供元の信頼性を確認することが推奨されます。
使えるシチュエーション
- 1社内でCursorや拡張機能を利用しているかの確認を行うとき
- 2外部ツールや拡張機能のセキュリティリスクについて報告を受けるとき
- 3利用中のAI関連ツールの安全性を点検するとき