Cursor、10月のセキュリティ侵害の詳細を公表　Claude Code拡張の偽物が最大5,000人に配布

Cursor は、10月29日に公表したセキュリティインシデント（不正アクセスの事案）について、2週間の調査結果をまとめた報告を出しました。

• 発端は、委託先の Fireworks から漏れたアクセスキーです。攻撃者はこれで共有用の保存場所から、2025年中心のコーディングエージェントの記録を複製し、その一部に含まれていた認証情報を足がかりに社内のSaaSツールへ入り込みました
• API認証情報が漏れた利用者は全体の0.01%未満です。アーカイブ済みの非本番のソースコード、一部のサポート記録や連絡先なども見られました
• 10月29日には、攻撃者が Anthropic の「Claude Code」拡張機能の悪意あるコピーを、Cursor の拡張機能マーケットプレイスのキャッシュに置きました。約11時間で最大5,000人が受け取った可能性があり、Anthropic 側の脆弱性ではない、としています

該当するバージョン（Anthropic.claude-code 2.1.312／2.1.313）を入れた場合は、アンインストールだけでは不十分なことがあり、Cursor のセキュリティ通知の手順に従うよう求めています。同社はインシデントは封じ込め済みだとしています。

10月29日前後に Cursor で Claude Code 拡張を入れたり更新したりした場合は、影響を受けた可能性があります。