テクノロジーAnthropicのVS Code拡張機能、Cursor上で約12時間バックドア化

複数の情報筋によると、CursorのマーケットプレイスにあるAnthropic公式のClaude拡張機能の悪意あるバージョンにより、最大5,000人の開発者が影響を受けた可能性がある。Anthropicは数時間後に修正版を公開したが、攻撃者が公式アカウントをどう掌握したかを説明せず、顧客にも通知していない。

AnthropicCursorソフトウェアサプライチェーンサイバーセキュリティ

AArs Technica★★★☆☆2026-10-30 21:09元記事