C
月内に
Cursor Marketplaceで配信されていたAIプログラミング支援ツール「Claude Code」の拡張機能（バージョン 2.1.312 および…
📌 一言でいうと
Cursor Marketplaceで配信されていたAIプログラミング支援ツール「Claude Code」の拡張機能（バージョン 2.1.312 および 2.1.313）に、悪意のあるコードが混入していたことが判明しました。このマルウェアはSSHバックドアを設置し、ユーザーのシステム情報を攻撃者のサーバーへ送信することで、外部からの遠隔操作を可能にします。Cursor側で当該拡張機能は既に削除され、関連サーバーもブロックされています。
🔍該当判定
- AIコードエディタの「Cursor」を利用している
- Cursor内のマーケットプレイスから「Claude Code」という拡張機能をインストールした
- インストール済みのClaude Codeのバージョンが「2.1.312」または「2.1.313」である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. Cursor MarketplaceでClaude Code拡張機能のバージョンを確認し、該当バージョン（2.1.312, 2.1.313）がインストールされていないか確認すること。 2. 該当バージョンをインストールしていた場合は、直ちに拡張機能を削除し、不審なSSH接続やプロセスの有無を確認すること。 3. 公式の配布元以外から拡張機能を導入しないよう徹底すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Cursor MarketplaceにおけるClaude Code拡張機能のサプライチェーン攻撃について
お疲れさまです。Cursor Marketplaceで配信されていたAIツール「Claude Code」の拡張機能にマルウェアが混入していた件について情報共有します。
■ 概要
Claude Code拡張機能の特定バージョンにSSHバックドアを設置する悪意のあるコードが挿入されていました。インストール後、自動的に動作し、攻撃者が対象マシンを遠隔操作できる状態になります。
■ 影響範囲
- 対象製品: Claude Code 拡張機能 (anthropic.claude-code)
- 対象バージョン: 2.1.312, 2.1.313
- 対象OS: Windows, macOS
■ 対応手順
1. 社内開発環境において、Cursor Marketplaceから上記バージョンの拡張機能が導入されていないか確認してください。
2. 導入が確認された場合は、直ちに当該拡張機能をアンインストールし、不審なアウトバウンド通信（SSH等）のログを確認してください。
3. 開発者に対し、信頼できないサードパーティ製拡張機能の導入制限を周知してください。
■ 参考情報
- ThaiCERT 通知
対応優先度: 高
対応期限: 本日中
お疲れさまです。Cursor Marketplaceで配信されていたAIツール「Claude Code」の拡張機能にマルウェアが混入していた件について情報共有します。
■ 概要
Claude Code拡張機能の特定バージョンにSSHバックドアを設置する悪意のあるコードが挿入されていました。インストール後、自動的に動作し、攻撃者が対象マシンを遠隔操作できる状態になります。
■ 影響範囲
- 対象製品: Claude Code 拡張機能 (anthropic.claude-code)
- 対象バージョン: 2.1.312, 2.1.313
- 対象OS: Windows, macOS
■ 対応手順
1. 社内開発環境において、Cursor Marketplaceから上記バージョンの拡張機能が導入されていないか確認してください。
2. 導入が確認された場合は、直ちに当該拡張機能をアンインストールし、不審なアウトバウンド通信（SSH等）のログを確認してください。
3. 開発者に対し、信頼できないサードパーティ製拡張機能の導入制限を周知してください。
■ 参考情報
- ThaiCERT 通知
対応優先度: 高
対応期限: 本日中
Subject: [Security Alert] Supply Chain Attack on Claude Code Extension in Cursor Marketplace
Dear IT/Security Team,
We are sharing information regarding a malware infection found in the Claude Code extension distributed via the Cursor Marketplace.
■ Overview
Versions 2.1.312 and 2.1.313 of the Claude Code extension were found to contain malicious code that establishes an SSH backdoor. This allows attackers to exfiltrate system data and potentially gain remote control over the infected host.
■ Scope
- Product: Claude Code Extension (anthropic.claude-code)
- Affected Versions: 2.1.312, 2.1.313
- Affected OS: Windows, macOS
■ Action Plan
1. Audit development environments to identify if the affected versions of the extension are installed.
2. If found, immediately uninstall the extension and investigate system logs for unauthorized SSH connections or suspicious outbound traffic.
3. Remind developers to exercise caution when installing third-party extensions.
■ Reference
- ThaiCERT Advisory
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a malware infection found in the Claude Code extension distributed via the Cursor Marketplace.
■ Overview
Versions 2.1.312 and 2.1.313 of the Claude Code extension were found to contain malicious code that establishes an SSH backdoor. This allows attackers to exfiltrate system data and potentially gain remote control over the infected host.
■ Scope
- Product: Claude Code Extension (anthropic.claude-code)
- Affected Versions: 2.1.312, 2.1.313
- Affected OS: Windows, macOS
■ Action Plan
1. Audit development environments to identify if the affected versions of the extension are installed.
2. If found, immediately uninstall the extension and investigate system logs for unauthorized SSH connections or suspicious outbound traffic.
3. Remind developers to exercise caution when installing third-party extensions.
■ Reference
- ThaiCERT Advisory
Priority: High
Deadline: Immediate