偽Claude Code拡張が最大5,000人に影響か、士業が確認したい3点

Cursorは、偽のClaude Code拡張機能が約11時間公開されたと公表しました。

AI搭載エディタのCursorは2026年10月30日前後、同社の拡張機能マーケットプレイスに改ざんされた「Claude Code」拡張機能が掲載されていたと自社のX投稿で明らかにしました。報じたのはThe Decoderで、約11時間の公開で最大5,000人に影響した可能性があるとされています。AIエディタを使うのは主に開発者ですが、事務所の業務用スクリプトや自動化を自作する士業にとっても、他人事ではない話題です。本記事は公開情報の整理であり、特定の環境への影響を判断するものではありません。

何が起きたか

The Decoderによると、問題の拡張機能は10月29日（木）ごろからCursorのマーケットプレイスで約11時間公開されていました。名称は「Claude Code」ですが、Anthropicは開発に関与していないと伝えられています。影響した可能性があるのは最大5,000人です。

収集されたとされる情報は、ホスト名、ユーザー名、OS、パブリックIPアドレスです。さらに、攻撃者は遠隔操作できる環境の構築を試みたものの、Cursorの説明では管理者権限が必要だったため、多くの端末では機能しなかった可能性が高いとされています。他の拡張機能への影響はないとも説明されています。

Cursorの対応は次のように伝えられています。問題の拡張機能を削除し、マーケットプレイス全体をいったん停止し、関係各社と連携してマルウェアを無効化しました。追加のリスクがないことを確認したうえで、マーケットプレイスは再開されています。なお、記事の内容はCursorの発表に基づくもので、独自の検証は含まれていません。被害の詳細や件数は、今後の続報で変わる可能性があり、要確認です。

なぜ重要か

今回のポイントは、AIツールそのものではなく、その配布経路が狙われた点にあります。Claude Codeの正規の導入方法は、Anthropicの公式ドキュメントに掲載されています。VS Code向けとCursor向けには、公式の拡張機能IDを指定したインストール案内があります。名前が同じでも、発行元が違う拡張機能が並ぶことがあるため、検索結果の上位を選ぶだけでは取り違えが起きえます。

今回の公表で目を引くのは、収集されたとされる情報の範囲が限定的だった点です。公表されている限りでは、業務ファイルの持ち出しは挙げられていません。ただし、これはCursorの説明であり、全環境で同じとは限りません。IPアドレスやユーザー名の流出も、標的型の攻撃の下調べに使われる場合があります。

士業事務所にとっての論点

士業の読者にとっての論点は、守秘義務と情報管理の観点で、手元の端末に何が入っているかを把握できているかという点です。

事務所の端末に顧客の資料や会計データがある場合、そこに外部の拡張機能が入ると、AIエディタの便利さと引き換えに、管理すべき対象が増えます。マクロや自動化スクリプトを職員が個人的に作っている事務所では、どの拡張機能が使われているかを所長や管理者が把握していないこともあります。

もう一つはデータの取り扱いです。今回の拡張機能がどのデータを送信したかは、Cursorの説明の範囲でしか確認できません。正規のClaude Codeについても、入力した内容がどう扱われるかは契約形態や設定で異なるため、公式の利用条件の確認が前提になります。公表資料からは、今回の件で顧客情報が含まれたかどうかは確認できません。

今後の動きと確認の段階

続報としては、Cursorによる詳細な経緯の公表や、影響を受けた可能性のある利用者への案内が出るかどうかが焦点です。拡張機能の審査体制の見直しが示されるかも注目されます。

事務所の運用として、次のような確認を行う事務所があります。

AIエディタや拡張機能を使っている職員の有無と、導入元を確認する
拡張機能の発行元が公式のものか、インストール前に確かめる運用を決める
10月29日前後にCursorへ拡張機能を入れた端末がないか、利用者に聞き取る
業務用の端末と、試用目的の端末を分けて管理する

いずれも公表情報を事務所の運用に引き寄せた一例であり、実施の要否や水準を示すものではありません。

まとめ

Cursorは、偽のClaude Code拡張機能が約11時間公開され、最大5,000人に影響した可能性があると公表しました。収集されたとされるのはホスト名やIPアドレスなどで、遠隔操作の試みも多くの端末では機能しなかった可能性が高いと説明されています。AIツールを事務所に取り入れる際は、ツール本体に加えて配布元の確認も検討対象になります。

参考文献

※士業のチカラでは、生成AIの導入支援から運用最適化まで、貴事務所の業務に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://shigyonochikara.jp/contact/

引用元: The Decoder

本記事の作成体制について

本記事は士業のチカラ編集部が、公表されている一次情報のみを根拠に作成しています。法令の条文はe-Gov法令検索の原文で、行政の見解は各府省庁の公表資料で、それぞれ確認したうえで記載しています。引用元は本文中および参考文献にすべて明示しています。

本記事には特定の資格者による監修は入っていません。個別の事案について法令の当てはめや手続の可否を判断する必要がある場合は、当該分野の有資格者にご相談ください。本記事は一般的な情報提供を目的としたものであり、個別具体的な法律判断・税務判断・労務判断を提供するものではありません。

記載内容に誤りを見つけられた場合は、お問い合わせよりご指摘ください。確認のうえ速やかに訂正し、訂正履歴を記事内に残します。編集方針の詳細は運営者情報をご覧ください。