🚨警告：Cursorのマーケットプレイスに悪意のあるClaude Code拡張機能が掲載され、最大5,000人のユーザーが影響を受けたと報じられています。

Cursorは、開発者がソフトウェアを作成・編集するのを支援するAIコーディングツールです。自動更新を有効にしていたユーザーは、この拡張機能をダウンロードしていた可能性があります。

Cursorによると、悪意のあるバージョンはAnthropicが開発したものではありません。また、マーケットプレイスにある他の拡張機能、Grok Bot、Grok、およびSpaceXSIのその他の製品は影響を受けていません。

Cursorはこのパッケージを削除し、攻撃者のサーバーをオフラインにしました。

10月30日時点で、AnthropicはOpen VSXとMicrosoftのVS Code Marketplaceでバージョン2.1.314のアップデートを公開しています。ユーザーはアップデートしてください。

影響を受けたユーザーは、Cursorの手順に従ってクリーンアップを行い、認証情報を変更する必要もあります。アンインストールするだけでは、マルウェアを完全に削除できない可能性があります。