AIを使う開発ツールでは、追加の拡張機能にも注意が必要です。2026年10月29日、Cursorは自社の拡張機能配布サービスで、Claude Codeの名前を使った改ざん済みパッケージが配布されたと発表しました。Microsoftも翌30日に分析を公開しています。今回の事例から、企業が確認しておきたい点を整理します。
名前だけでなく配布元とバージョンを確認する
対象として公表されたのは、Cursorの配布サービスから提供された拡張機能の2.1.312と2.1.313です。配布時間帯は10月29日の米国太平洋夏時間2時27分ごろから13時35分ごろ。日本時間では同日18時27分ごろから翌30日5時35分ごろに当たります。
同じ名前でも、入手経路によって確認すべき範囲は異なります。Microsoftは、自社のVisual Studio Marketplaceと公式npm配布は影響を受けていないと説明しています。また、Anthropicのシステムへの侵入は確認されておらず、この不正なパッケージを同社が開発したものでもありません。Claude Code全体の不具合と受け取らず、配布元、バージョン、更新日時を組み合わせて調べることが重要です。
拡張機能を消すだけでは確認が終わらない
Microsoftの分析によると、不正なコードはパソコンの情報を集め、外部から接続するための鍵や、自動起動する設定を追加しようとしていました。こうした変更が拡張機能の保存場所の外に残ると、拡張機能を削除しても取り除けない場合があります。
ただし、不正な処理の試行と、実際に外部から接続されたことは別です。接続の成否には権限や機器の設定などが関係します。分析された情報収集処理も、秘密情報を入れる「環境変数」の名前を対象としており、その値が盗まれたことまで示すものではありません。
該当する可能性がある場合は、まず社内の管理担当者へ相談し、導入履歴や記録を保全して調査します。接続先の停止や拡張機能の削除だけで安全と決めず、残った設定と端末の動作を公式案内に沿って確認する必要があります。
社内で使う拡張機能の一覧を残す
日常の管理では、使っている拡張機能と配布元、担当者を一覧にしておくと、注意喚起が出た際に対象を絞れます。新しい機能を入れる人と、問題が起きた際に調べる人が違っても、履歴があれば確認を引き継げます。
利用を認める拡張機能の範囲や、新しい版を導入する手順も決めておきましょう。更新を一律に止めるのではなく、緊急の修正と通常の機能更新を分けて扱うことが大切です。今回の公表資料には影響端末数や被害率は示されていません。件数の大きさを推測するより、自社の導入状況を確かめることが最初の一歩です。
参考資料：Cursorのセキュリティ告知 ／ Microsoftの技術分析。確認日：2026年11月2日。