Cursorマーケットプレイスで公式Claude Code拡張機能v2.1.313がトロイの木馬化 — 永続的SSHバックドアが約11時間公開され最大5,000ユーザーに影響、Anthropicは自社チャネル未影響を声明

Summary

10月29日にCursorの拡張機能マーケットプレイスで公式Claude Code拡張機能v2.1.313が改ざんされた状態で約11時間（PT 2:27am〜1:35pm）提供された。改ざんされたコードは攻撃者制御のSSH公開鍵を`authorized_keys`に追加・ローカルSSHサービスの有効化・リバーストンネルの開設を試行し、ホスト情報を外部サーバーに送信。SSHサービスの有効化にはadmin権限が必要でmacOS・Windowsでは通常制限されるが、スタンドアロン永続化スクリプトが拡張機能アンインストール後も実行を継続する可能性。Cursorは最大5,000ユーザーが影響を受けたと発表し、マーケットプレイスを一時停止して他の拡張機能の監査とアクセスキーのローテーションを実施。Anthropicは「公式チャネル（npm・VS Code Marketplace・Open VSX）の拡張機能は影響を受けていない」と声明。The Hacker News・Bleeping Computer・The Register等が一斉報道。影響を受けたユーザーは`svc-telemetry`ラベルのSSH鍵を確認しCursorのセキュリティ通知に従った修復を推奨。