削除だけでは消えないSSHバックドア

なぜ「Claude Code」拡張は消しても危ないのか？　Cursorで不正版配信

Cursorの拡張機能マーケットプレースで、AnthropicのClaude Codeを装った悪意ある拡張機能が一時配信される事象が発生した。端末情報の収集やSSHバックドアの設置が試みられ、削除後も永続化スクリプトが残存するリスクがある。

　拡張機能を追加して作業環境を整えているエンジニアは多いだろう。しかし、こうした自由度の高い環境が企業のセキュリティリスクの温床となっている。個人の判断で導入したツールや拡張機能は、情報システム部門が一元管理する資産台帳から抜け落ちやすい。こうした開発環境の脆弱（ぜいじゃく）性を突いた事象が、AIコードエディタ「Cursor」の拡張機能マーケットプレースで発生した。

約11時間にわたって不正なClaude Code拡張機能が配信

　Cursorは2026年10月29日（米国太平洋時間、以下同様）に「Cursor VS Code Extension Marketplace」で提供された拡張機能「Anthropic.claude-code」に、悪意あるコードが混入していたと発表した。影響を受けたのはWindowsおよびmacOS向けのバージョン2.1.312と2.1.313だ。これらはAnthropicが開発したものではなく、同日2時27分から13時35分の約11時間にわたってマーケットプレース上で公開されていた。他の拡張機能や公式配布版、関連製品への影響は確認されていない。

　この不正な拡張機能は端末情報の収集を試みるだけでなく、攻撃者の公開鍵を認証鍵リストに登録してリバースSSHトンネルを確立してバックドアを設置しようとする。厄介なのは、エディタ上から拡張機能をアンインストールしても、OS側に仕掛けられた起動スクリプトや永続化設定がそのまま残り続ける点にある。

TechTarget ニュースプラス

国内のIT業界ニュースを迅速に報道します。企業動向から導入事例、市場トレンドまで幅広く取り上げ、実務に直結する情報をタイムリーに提供する連載です。

この連載の記事をもっと見る

関連記事

• 

  「npm install」が命取り？　自己増殖ワーム「Shai-Hulud」の脅威

• https://techtarget.itmedia.co.jp/tt/news/2406/03/news02.html

新着ホワイトペーパー PR

• 技術文書・技術解説
  [アトラシアン株式会社] なぜAIを導入しても効果が出ない？　組織全体で使いこなすための仕組みとは
• 製品資料
  [プログレス・ソフトウェア・ジャパン株式会社] ネットワーク全体を見える化、フロー分析で実現する広域監視と迅速な異常検知
• 製品資料
  [プログレス・ソフトウェア・ジャパン株式会社] SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法
• 製品資料
  [プログレス・ソフトウェア・ジャパン株式会社] 重要性を増す“侵入後の可視化”　どのように実現すればよいのか？
• 市場調査・トレンド
  [クラウドストライク合同会社] 回避型攻撃が急速に拡大、連鎖する攻撃を防ぐためのアプローチとは？