Cursor：拡張機能に関連するセキュリティインシデントを発見、最大5,000名のユーザーに影響の見込み

Odaily星球日報ニュース SpaceX傘下のAIコーディングツールCursorはXに投稿し、次のように述べた：「当社はセキュリティインシデントを発見しました。これは当社のCursor IDE拡張マーケットプレイスを通じてアクセスされた、改ざんされたClaude Code VS Code拡張機能に影響するもので、最大5,000名のユーザーに影響を与える可能性があります。この悪意のある拡張機能のバージョンはAnthropicによって開発されたものではなく、公式サイト、Grok Bot、Grok、または当社のその他のSpaceXSI製品からダウンロードされた他の拡張機能には影響しません。

これを受けて、当社は本日午後に拡張マーケットプレイスを閉鎖し、関連サービスプロバイダーと協力してマルウェアを除去し、後続のリスクがないことを確認した後にマーケットプレイスを再開しました。影響を受けた場合は、公式ブログ記事の説明を確認し、悪意のあるパッケージの特定方法と潜在的な影響を軽減するための措置についてご確認ください。当社はすべてのお客様にClaude Code for VS Codeをバージョン2.1.314に更新するよう求めています。」