現在JavaScriptが無効になっています
Yahoo!ニュースのすべての機能を利用するためには、JavaScriptの設定を有効にしてください。
JavaScriptの設定を変更する方法はこちら
配信
Cursorは11月13日、悪意あるClaude Code拡張機能が同社のマーケットプレイスに置かれた問題の原因を公表した。外部ベンダーFireworks AIで漏えいしたアクセスキーが発端で、攻撃者は過去のトレースに残る認証情報から社内へ侵入。偽の拡張機能は約11時間公開され、最大5,000人が受け取った可能性があるという。
【画像解説と記事全文はこちら】Cursor侵害の連鎖：取引先の鍵から偽拡張機能まで
Cursorは、11月13日付の調査報告で、10月29日に同社のVS Code拡張機能マーケットプレイスへ悪意あるClaude Code拡張機能が置かれた問題の原因を明らかにした。発端は、CursorがFireworks AIに発行していたアクセスキーが、Fireworks側で漏えいしたことだったという。
攻撃者はこのキーで、データ共有用の読み取り専用ストレージバケットから、主に2025年のコーディングエージェントのトレースを複製した。一部に秘匿化されていない認証情報が含まれ、APIの認証情報が漏えいした顧客は全体の0.01％未満としている。
攻撃者はその認証情報を足がかりに、Cursorが使う一部のSaaSツールへ侵入した。非本番環境のアーカイブ済みリポジトリの一部、サポートデータやメール、製品の利用状況指標、ユーザーがサポートへ送った認証情報などにアクセスしたとされる。
10月29日、攻撃者は漏えいした認証情報で、AnthropicのClaude Code拡張機能の悪意ある無許可のコピーを、マーケットプレイスの配信キャッシュに直接置いた。Cursorによると、Anthropicが公開したものでも、Anthropic製品の脆弱性によるものでもない。供給元のOpen VSXにマルウェアが含まれていたこともないという。
改ざんされたのはAnthropic.claude-codeの2.1.312と2.1.313で、同日に特定のキャッシュ版を要求した最大5,000人が受け取った可能性がある。約11時間入手できる状態が続いた。この件は、10月31日にビジネス＋ITも既報。
最後に確認された攻撃者の活動は11月1日で、Cursorは封じ込められたと判断している。Privacy Modeを使っていないユーザーでトレースが流出したのは0.05％未満で、個別に通知した。Privacy Modeのコードやプロンプト、本番環境、公式アップデートとリリース署名キー、他の拡張機能、顧客のコードリポジトリは影響を受けていないという。
対応として、推論処理をFireworksから移してキーを無効化し、社内の全認証情報をローテーションした。マーケットプレイスの再構築とシークレットスキャンの追加も実施した。該当バージョンを入れた場合は、アンインストールだけでは不十分なことがあるとして、10月30日に公開した手順に従うよう呼びかけている。
Netflixが値上げ 最安の広告つきプランは月額990円、4K対応「プレミアム」は2590円に
マイクロソフトが従業員6万人に｢お金を払うから辞めて｣とオファー。残ってもリストラされるかも
FTX破綻で売ったアンソロピック株、保有継続なら5.9兆円＝報道
“折りたたみGalaxy”のヘビーユーザーが「iPhone Duo」を使って感じたこと
2026年の「Amazon ブラックフライデー」を開催。11/19に開催期間や注目セール商品などを公開
Yahoo!ニュースにPR掲載
企業の発表をより多くの人へ届けませんか
フアン退任で著名投資家がエヌビディアへの「投資停止」を表明、各界からは擁護の声
マイクロソフト大障害、丸1日超で全面復旧 原因は攻撃でもAIでもなく過去の増強作業
絶滅したはずのネズミ、村人が洗濯する小川で約100年ぶりに再発見 エチオピア
Cursor侵害の発端は取引先の鍵1本 偽のClaude Code拡張が最大5,000人に届いたか
Netflixが約2年ぶり値上げ。4Kの「プレミアム」は月2,590円、広告つきプランは990円に
Copyright © 2026 SB Creative Corp. 無断転載を禁じます。