偽のClaude Code更新が最大5000台のPCに裏口を仕込んだ。
AIコードエディターのCursorは、木曜日に改ざんされたClaude Code拡張機能がストアにあったと発表した。この2.1.313版は11時間にわたり、攻撃者の鍵と隠しトンネルをPCに追加した。Cursorは削除し、Anthropic製ではないと説明するが、拡張を消すだけでは除去できない。
なぜ重要か木曜にCursorでClaude Codeを使ったなら、SSH設定にsvc-telemetry鍵がないか確認を。Cursorは除去スクリプトを公開しており、そのPCから届くパスワードも変えるべきだ。
アプリで読む——無料・9言語
関連ニュース
Reddit はまもなく、読むだけでもログインが必要になる。2026-10-30請負業者の個人用Claudeエージェントが国防総省の網で2カ月動いた。
2026-10-30GitHub Copilotが、作業ごとにAIモデルを自分で選ぶようになった。
2026-10-29Mistralが1兆パラメータのモデルを、一つの条件付きで公開した。
2026-10-29グーグルのGemini 4 Carbonが難関AIランキングでClaudeを抜いた。
2026-10-29