Cursorは10月29日（太平洋時間）、同社のVS Code拡張機能マーケットプレイスで、悪意あるAnthropic.claude-code 2.1.312および2.1.313（Windows版、macOS版）が公開されていたと発表した。これらはAnthropicが開発したものではない。公開期間は同日午前2時27分頃から午後1時35分頃（太平洋時間）まで。
同拡張機能は、ホストやユーザーの情報を収集・送信する。また、攻撃者のSSHキーをauthorized_keysに追加し、リバースSSHトンネルの永続化を図る。ローカルのSSHサービスの有効化には管理者権限が必要なため、多くのホストではこのステップは失敗する。ただし、キーの追加や永続化の仕組みのインストール、ホスト情報の送信は実行されたという。攻撃者のサーバーはすでに停止している。
Cursorは該当バージョンを削除し、マーケットプレイスを全面停止した。他の拡張機能が改ざんされていないことを確認したうえで、キーのローテーションと再構築を経てサービスを再開している。
該当期間にインストールまたは更新したユーザーは、authorized_keysに「svc-telemetry」というラベルのキーがないかを確認する必要がある。キーが見つかった場合は、ホストの隔離、同社が提供する修正スクリプトの実行、認証情報のローテーションなどを行う。拡張機能のアンインストールだけでは不十分な場合がある。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営する開発者のための情報メディアです。日々の開発に取り組むエンジニアやテクノロジーを学びたい方に向けて、プログラミングやAI活用、開発ツール、エンジニアの学びとキャリアに関する記事をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
