5,000影響を受けた最大ユーザー数
Cursorによると、Claude Code VS Code拡張機能の改ざん版（Windows・macOS向け2.1.312と2.1.313）が、10月29日午後5時27分から30日午前4時35分（マレーシア時間）までCursor IDEの拡張機能マーケットプレイスにありました。Anthropic製ではありません。影響を受けたのは最大5,000人。Cursorはマーケットプレイスを停止して鍵を更新し、作り直しました。Grok Bot An AI teammate from SpaceXAI that has its own computer, connects to your apps, and can keep working on tasks for you.、GrokなどSpaceXSIの製品には影響がないとしています。
ポイント
- 公式：偽の拡張機能は「svc-telemetry」という攻撃者のSSH鍵を追加し、リバーストンネルを開き、ログインのたびに起動しようとしました。PCの基本情報も外部に送っていました。
- 公式：管理者権限がないとトンネルはほぼ失敗し、攻撃者のサーバーは現在停止しています。
- 公式：拡張機能を2.1.314に更新。macOSやLinuxでは grep -qs svc-telemetry ~/.ssh/authorized_keys で鍵を確認し、Cursorの修復スクリプトを実行します。
- その期間にインストールした場合は、そのPCにあったパスワードとAPIキーを変更しましょう。
なぜ重要か： Grok Bot自体は無事ですが、Cursorでコードを書くGrok Botユーザーは多いです。該当する人は今日確認し、そのPCをボットにつなぐ前に鍵を変更しましょう。
情報源（2）
- Claude Code extension security notice · Cursor blog (official)
- Security incident affecting a modified Claude Code extension · @cursor_ai on X (official)
