Cursorは、IDE拡張機能マーケットプレイス経由で入手できた改変版Claude Code VS Code拡張に関するセキュリティインシデントを公表した。影響は最大5,000ユーザーで、この悪意あるバージョンはAnthropicが開発したものではない。マーケットプレイスは同日午後に停止して対応した後、再開しており、全ユーザーにClaude Code for VS Codeのバージョン2.1.314への更新を求めている。
Cursorによると、インシデントはCursor IDEの拡張機能マーケットプレイスを通じて入手できた改変版のClaude Code VS Code拡張に関するものである。影響を受けたのは最大5,000ユーザーで、この版はAnthropicが開発したものではないと明記されている。
We identified a security incident affecting a modified Claude Code VS Code extension accessed through our Cursor IDE extension marketplace, impacting at most 5,000 users. This malicious version of the extension was not developed by Anthropic. It does not impact other extensions downloaded from the http://cursor.com/marketplace, Grok Bot, Grok or our other SpaceXSI products.
In response, we took down our extension marketplace this afternoon, worked with relevant providers to neutralize the malware, and have reinstated the marketplace after confirming there is no further risk.
If affected, please review instructions in this blog post to understand how to find the malicious package and establish a path to mitigate any potential impact. We are asking all customers update to Claude Code for VS Code version 2.1.314: https://cursor.com/blog/claude-code-extension-security-notice
出典: Cursor · x.com