AnthropicのClaude拡張に不正コード、最大5000人に影響

AnthropicのClaude向け公式開発拡張に不正コードが混入し、Cursorの拡張マーケット経由で最大5000人の開発者に影響した可能性があります。問題の版は2.1.313で、Cursorによると、端末に常駐するSSHバックドアを仕込み、外部からの接続を可能にする設計でした。Anthropicは数時間後に修正版2.1.314を公開しました。

不正な拡張は、攻撃者が用意したSSH鍵を追加し、端末のSSHサービスを有効化したうえで、逆方向のSSHトンネルを開こうとします。Windows、macOS、Linuxが対象です。Cursorの拡張機能は統合開発環境と同じ権限で動くため、導入されればローカルファイルやソースコード、開発ツールにアクセスされるおそれがありました。

セキュリティ企業Phorianの共同創業者兼CTOは、攻撃者が公式配布経路を掌握したサプライチェーン侵害だと説明しています。Cursorによれば、悪意ある版はAnthropicの公式アカウントから公開され、直前の版を置き換えました。Cursorでは拡張機能が初期設定で自動更新されるため、利用者が手動で導入していなくても影響を受けた可能性があります。

独立研究者とPhorianの説明では、不正版は配布開始から数時間後に修正版へ置き換えられました。CursorとAnthropicは、攻撃者が公式アカウントへのアクセスを得た方法をまだ明らかにしていません。記事掲載時点でAnthropicから顧客への公表通知も確認されていません。