Cursorのマーケットに悪意あるClaude Code拡張機能、データ窃取の疑い

2026年10月31日、The Decoderは、CursorのVS Code拡張機能マーケットで改ざんされたClaude Code拡張機能が木曜日に公開され、約11時間後に処理され、最大5000人のユーザーに影響したと報じた。同報道によると、この拡張機能はデータの窃取とリモートアクセスの確立を試みたもので、Anthropicはこの拡張機能の開発に関与していない。Cursorは公開されていた時間と影響範囲を確認した。現時点の進展は拡張機能の削除と影響評価に集中しており、これ以上の対応の詳細は明らかにされていない。

報道をもとに AI が作成 · 2 時間前に更新

連続した観測データがまだ足りないため、推移は描いていません。