# Cursor経由のClaude Code拡張に不正コード。削除だけで終えない

Canonical: https://security.qutori.jp/article/cursor-claude-code-extension-oct2026.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本ページ内容更新日: 2026-10-31

Cursorの拡張配布経路で、Claude Codeの2.1.312・2.1.313に不正コードが混入しました。対象はmacOSとWindows。端末情報の送信やSSH鍵・常駐処理の追加があり、拡張を消すだけでは残る処理があります。

日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-10-31 / 本記事更新：2026-10-31 / 原文確認：2026-10-31。

原文発行：Cursor / 原文公表：2026-10-29 / 原文更新：2026-10-30 / 追加資料更新：2026-10-30（Cursor）。

## 対象と影響

開発者や制作委託先がCursorを使う場合、インストールした拡張の版と配布元を確認してください。Anthropicの公式配布や、ほかの版まで侵害されたという発表ではありません。

## 自社で確認すること

対象拡張の導入履歴を確認し、該当端末の調査と残存処理の除去を担当者へ依頼する。

1. Cursorのマーケットプレイスから、10/29 02:27〜13:35 PTに対象2版を導入・更新したmacOS/Windows端末を確認する。日時は原文の太平洋時間で、日本時間と混同しない。
2. 公式の確認方法と侵害指標を使い、実行の痕跡がある端末を隔離する。未承認のSSH鍵・常駐処理・トンネルを調べ、公式復旧手順で除去する。
3. 影響端末からアクセスできた認証情報とセッションを、信頼できる別端末から失効・再発行する。権限不足でSSH起動に失敗していても、端末情報送信や残存処理がなかったとは判断しない。

## 攻撃の流れと防御の確認箇所

Cursorの拡張配布 → 改変された2つの版 → 端末情報送信・残存処理

防御の確認箇所：導入版確認・端末隔離・残存処理除去

## 優先度の考え方

対象端末を至急確認。Cursorが不正コードと端末情報送信を確認。通常の権限ではSSH起動が失敗すると説明しており、すべての端末でバックドア経由のログインが成功したとは扱わない。

優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。

## 報告の範囲

Cursor経由の対象拡張を導入したmacOS/Windows端末。日本の被害人数は示されていない。

## 原文と確認箇所

- [Cursor — Security notice — malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice)
- [Cursorの更新情報](https://cursor.com/blog/claude-code-extension-security-notice)

公式本文に記載された初公表日10/29と、10/30 11:30am PTの対象版・IOC更新履歴を確認。2.1.312/2.1.313、macOS/Windows、配布時間、通常権限でのSSH失敗、別途残る鍵/常駐処理/情報送信を区別。攻撃先サーバー停止と配布元の復旧は、利用端末の調査完了を意味しない。被害人数は補完しない。

海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。

- [ニュース一覧](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)