Claude Code拡張機能に不正コード｜Cursorで配布された2バージョンの確認と対処

最初に確認：自分は対象か？

Cursorは2026年10月29日（米国太平洋時間）、同社のVS Code拡張機能マーケットプレイスで改ざんされたClaude Code拡張機能が約11時間配布されたと公表しました。

対象はCursorの拡張機能マーケットから入れた「anthropic.claude-code」2.1.312・2.1.313（Windows・macOS）です。版数だけでなく入手先も確認してください。

Microsoftの調査では、Microsoft Visual Studio Marketplaceとnpmの正規配布物に同じ不正コードは確認されていません。Anthropicのシステム侵害が確認された事件でもありません。

何が仕込まれていた？

改ざんされた拡張には、パソコンの情報を取得し、攻撃者がSSHで接続できる状態を作ろうとするコードが含まれていました。

具体的には、攻撃者の公開鍵をSSHの許可ファイルに追加し、SSHサービスや逆向きトンネルを起動し、再起動後も動く仕組みを作ろうとしました。

ただしSSH経由の遠隔ログインがすべての端末で成功したわけではありません。Cursorは、通常の権限では多くの環境で接続に失敗すると説明しています。一方、鍵や常駐設定が残り得るので無視はできません。

Cursorは攻撃者の接続先を停止させ、改ざん版の配布を削除したとしています。現在の攻撃サーバーが停止していても、影響を受けた端末の点検が必要です。

対象者が確認する3ステップ

まずCursorの拡張一覧で「Claude Code」のバージョンと入手先を確認してください。該当版を使っていない場合、今回の事故に関する追加操作を一律に要求する情報ではありません。

該当する場合はCursor公式の「Check whether you are impacted」を開き、自分のOS向けの確認手順を参照してください。攻撃者のSSH鍵に使われた印の一つは「svc-telemetry」です。

検出されなかった場合でも、保存場所や実行痕跡が異なる可能性は残るため、単一の文字列検索だけで完全に安全と断定しないでください。

1. Cursorの拡張機能一覧で拡張ID・版数・入手経路を確認する。
2. 該当環境なら、Cursor公式の案内に従ってSSHの許可鍵と不審な常駐処理を点検する。
3. 不正な設定・プロセスが見つかったら端末を隔離し、公式の対処手順に進む。組織端末ならIT・セキュリティ担当へ連絡する。

該当していたら何をすべき？

CursorとMicrosoftは、疑わしい端末について実行痕跡を保全し、必要に応じてネットワークから隔離し、不正な鍵・常駐処理・逆向きトンネルを取り除くよう案内しています。

重要なのは拡張機能をアンインストールするだけでは不正な常駐設定が消えない可能性があることです。CursorはmacOS・Windows別の修復スクリプトを公式ページで提供しています。実行前に内容を確認し、指定された権限で実行してください。

SSH鍵・セッション・APIキーなどの認証情報が露出した疑いがあれば、感染が疑われる端末とは別の安全な端末から資格情報を更新・失効させてください。

自分の端末で影響があったと断定できない場合でも、業務端末や機密情報がある環境では専門担当者と確認するのが適切です。

今回の事故で誤解しやすいこと

「Claude Code本体がハッキングされた」「Claudeの全ユーザーが危険」という表現は誤りです。公式情報が示すのは、特定のストアで配布された改ざん版の問題です。

また、攻撃者の接続先が停止したことは、端末内の残存ファイルが消えたことを意味しません。バージョン・入手先の確認と、該当端末での復旧を区別しましょう。

結論：まず配布元と版数を確かめる

Cursor経由で問題の2バージョンをインストールまたは自動更新した人は、公式告知に沿った点検が必要です。

それ以外のClaude利用者に同じ手順を一律に求める必要はありません。拡張機能の自動更新や配布元の管理は、今後の予防策になります。

関連するツール・ガイド