Cursor侵害の発端は取引先の鍵1本　偽のClaude Code拡張が最大5,000人に届いたか

　Cursorは、11月13日付の調査報告で、10月29日に同社のVS Code拡張機能マーケットプレイスへ悪意あるClaude Code拡張機能が置かれた問題の原因を明らかにした。発端は、CursorがFireworks AIに発行していたアクセスキーが、Fireworks側で漏えいしたことだったという。

　攻撃者はこのキーで、データ共有用の読み取り専用ストレージバケットから、主に2025年のコーディングエージェントのトレースを複製した。一部に秘匿化されていない認証情報が含まれ、APIの認証情報が漏えいした顧客は全体の0.01％未満としている。

　攻撃者はその認証情報を足がかりに、Cursorが使う一部のSaaSツールへ侵入した。非本番環境のアーカイブ済みリポジトリの一部、サポートデータやメール、製品の利用状況指標、ユーザーがサポートへ送った認証情報などにアクセスしたとされる。

　10月29日、攻撃者は漏えいした認証情報で、AnthropicのClaude Code拡張機能の悪意ある無許可のコピーを、マーケットプレイスの配信キャッシュに直接置いた。Cursorによると、Anthropicが公開したものでも、Anthropic製品の脆弱性によるものでもない。供給元のOpen VSXにマルウェアが含まれていたこともないという。

　改ざんされたのはAnthropic.claude-codeの2.1.312と2.1.313で、同日に特定のキャッシュ版を要求した最大5,000人が受け取った可能性がある。約11時間入手できる状態が続いた。この件は、10月31日にビジネス＋ITも既報。

　最後に確認された攻撃者の活動は11月1日で、Cursorは封じ込められたと判断している。Privacy Modeを使っていないユーザーでトレースが流出したのは0.05％未満で、個別に通知した。Privacy Modeのコードやプロンプト、本番環境、公式アップデートとリリース署名キー、他の拡張機能、顧客のコードリポジトリは影響を受けていないという。

　対応として、推論処理をFireworksから移してキーを無効化し、社内の全認証情報をローテーションした。マーケットプレイスの再構築とシークレットスキャンの追加も実施した。該当バージョンを入れた場合は、アンインストールだけでは不十分なことがあるとして、10月30日に公開した手順に従うよう呼びかけている。