Cursor公式ストアの「Claude Code」拡張にSSHバックドア発見

AIコードエディタCursorの公式マーケットプレイスに掲載されていた「Claude Code」の拡張機能から、SSHのバックドアが見つかった。GIGAZINEが報じた。記事URLには「official claude code extension compromise」という語が含まれており、正規の拡張機能そのものが侵害されたことを示しているとみられる。

今回確認できたのは見出しとURLの範囲である。バックドアがいつ、どの経路で混入したのか、どの版が該当するのか、何人の利用者に影響したのか、誰が仕掛けたのか、拡張機能の取り下げや修正版の提供が行われたのかは、材料からは分からない。

技術面で見出しが示すのは、SSHのバックドアという形をとっている点である。一般にSSHのバックドアは、外部から開発者のマシンへ遠隔でログインできる経路を作るもので、ソースコードや認証情報、社内ネットワークへの足がかりを奪われるおそれがある。エディタの拡張機能は開発者の権限で動くため、ひとたび悪意あるコードが入ると被害が広がりやすい。

意味合いとしては、公式マーケットプレイスという「信頼できるはずの配布経路」が狙われた事例とみられる。AIコーディングツールの普及で拡張機能の導入が日常化するなか、配布元の名前だけで安全と判断することの危うさを示す話題である。