Cursorの改ざん拡張機能は、配布元・バージョン・導入時期を確認し、該当する場合は削除だけで対応を終えないことが重要です。
「仕事用PCでCursorを使っている。Claude Codeという名前も見覚えがある」。この場合、まず確かめたいのはCursorから入れた拡張機能の版と導入履歴です。Claudeというサービスを使っているだけで、今回の影響対象と決まるわけではありません。
Cursorは2026年10月29日付のセキュリティ通知で、自社の拡張機能マーケットプレイスに改ざんされたパッケージが存在したと公表しました。この記事では、非技術職の利用者が対象を取り違えず、社内IT担当へ何を渡せばよいかを整理します。
この記事でわかること
- 対象条件：配布元・拡張機能名・バージョンと日本時間での対象時間帯
- 対応の違い：更新・削除と端末の調査を分ける理由
- 社内への連絡：確認できた情報と不明な情報を安全に引き継ぐ方法
対象はCursorで配布された特定の拡張機能
Cursorの公式通知によると、対象は同社のマーケットプレイスに置かれたAnthropic.claude-code バージョン2.1.312／2.1.313です。Cursorは、この悪意ある版はAnthropicが開発したものではなく、WindowsとmacOS向けの対象版が確認されたと説明しています。
| 確認する項目 | 今回の通知が示す条件 |
|---|---|
| 配布元 | CursorのVS Code拡張機能マーケットプレイス |
| パッケージと版 | Anthropic.claude-code 2.1.312／2.1.313 |
| 導入・更新の時間帯 | 2026年10月29日18:27頃〜10月30日05:35頃（日本時間） |
| 元の時刻表記 | 10月29日02:27頃〜13:35頃（PT） |
日本時間は、当日の太平洋夏時間（UTC−7）から16時間を加えて換算しています。これは配布されていた時間帯であり、個々の端末で不正な動作が起きた時刻を示すものではありません。公式記事の公開日は10月29日ですが、ページに公開時刻・時間帯は明記されていません。
「いまは最新版」だけでは過去の導入履歴はわからない
対象の版を一度導入した後に更新していれば、現在表示される版だけでは判断できません。自分で把握できる範囲の拡張機能名・現在の版・インストールや更新のおおよその時刻を控え、不明な履歴はIT担当に確認を依頼します。名前が似た拡張機能や別の配布元を、同じ対象として扱わないことも大切です。
Cursorは、他の版や公式配布版が影響を受けた証拠はないとしています。ただし、これは手元の端末を個別に診断した結果ではありません。対象か不明な段階で「感染している」「絶対に安全」のどちらにも決めつけないでください。
アンインストールと端末の復旧は別の作業
Cursorの説明では、改ざん版は端末・ユーザーの情報を収集し、不正な遠隔アクセスを継続させる仕組みの設置を試みました。多くの端末では権限などの事情により遠隔ログインにつながる段階は失敗しますが、それだけで確認不要になるわけではありません。
拡張機能とは別に残る仕組みがあるため、Cursorはアンインストールだけでは不十分な場合があると注意しています。攻撃側サーバーの停止やマーケットプレイスの再開も、各端末に残ったものの除去を証明する情報ではありません。
更新と影響確認は別の作業です。Cursorの公式通知に従い、対象だった端末の調査・修復まで確認してください。
非技術職は、削除を急ぐよりIT担当へ判断材料を渡す
対象条件に当てはまる、または導入履歴がわからない場合は、会社のセキュリティ窓口やIT担当に連絡してください。普段の業務をその端末で続けてよいか、ネットワークから切り離す必要があるかも、会社の対応手順に従って確認します。
最初の連絡で伝える内容
- 端末の識別情報：会社の端末管理番号、利用者、OS。公開SNSに投稿せず社内の指定窓口へ伝えます。
- わかっている導入情報：Cursorの利用有無、拡張機能名・版・配布元、導入や更新のおおよその日時。わからない欄は「不明」のまま渡します。
- すでに行った操作：更新・削除・再起動の有無と時刻。何もしていなければ、そのように伝えます。
- 確認してほしいこと：今回の通知の対象か、端末の隔離・調査・認証情報の変更が必要か、業務再開の条件は何か。
たとえば「昨晩Cursorを使い、Claude Code拡張を更新した可能性があります。現在の版は確認できましたが、更新履歴は不明です。公式通知の対象かと、端末を使い続けてよいかを確認してください」と伝えれば、事実と推測を分離できます。パスワードやAPIキーそのものを連絡文へ貼る必要はありません。
復旧の判断は、公式手順を読める担当者へ
公式通知には確認方法とOS別の修復手順があります。IT担当は記録や侵害の痕跡を調べ、該当端末の隔離、残留する仕組みの除去、再構築の要否を判断します。また、対象端末から利用可能だった認証情報やセッションについて、信頼できる別のシステムからの変更が案内されています。
ここで利用者が削除コマンドを検索して順に試すと、会社の調査や復旧手順と食い違うおそれがあります。公式通知のURLと把握した事実を渡すところまでを自分の担当とし、権限のある担当者に対応をつないでください。
実務上の注意
- 連絡を待つだけで対象確認を終えず、配布元・版・導入履歴を社内IT担当へ確認してください。
- 環境変数の「名前」の収集という説明を、「すべての秘密情報が漏れた」と読み替えないでください。一方、後続の不正アクセスの可能性を自己判断で否定する根拠にもできません。
- 修復を装うメッセージや第三者サイトからスクリプトを実行せず、社内担当者と公式通知を起点に対応してください。
まとめ
今回の確認軸は、Cursorのマーケットプレイス、Anthropic.claude-code 2.1.312／2.1.313、対象時間帯の3点です。該当の可能性があれば、更新やアンインストールだけで安心せず、導入履歴と実施済みの操作を社内ITへ渡しましょう。利用者に求められるのは感染を断定することではなく、調査と復旧に必要な事実を残して引き継ぐことです。
よくある質問
ClaudeのWeb版を使っているだけでも対象ですか？
今回の通知はCursorのマーケットプレイスで配布された特定の拡張機能に関するものです。ClaudeのWeb版の利用だけを理由に対象と判断する通知ではありません。
拡張機能を削除済みなら何を伝えればよいですか？
削除した時刻と、わかる範囲の版・導入元・利用履歴をIT担当へ伝えてください。削除によって表示がなくなったことと、端末に残る仕組みまで除去されたことは別です。
現在は最新版なら確認は不要ですか？
過去に対象版を導入していたかは現在の版だけではわかりません。該当時間帯の導入履歴が不明なら、その点をIT担当へ確認してください。
出典・参考情報
運営元について
AXメディアは、株式会社ジーズ AX事業部が運営しています。AX事業部では、AI研修・AIエージェント開発・ローカルLLM開発・補助金／助成金の活用支援を提供しています。
