公表時刻と対象範囲（確認2026-11-02）
Cursor告知2026-10-29、Microsoft分析2026-10-30。
https://cursor.com/blog/claude-code-extension-security-notice
https://www.microsoft.com/en-us/security/blog/2026/10/30/inside-malicious-claude-code-branded-cursor-extension-persistent-ssh-backdoor/
対象はCursorの配布サービスのanthropic.claude-code 2.1.312/2.1.313。公式npmとMicrosoft Visual Studio Marketplaceは対象外。被害端末数や被害率の統計ではない。
公表のおおよその配布時間帯2026-10-29 02:27〜13:35 PDTをAmerica/Los_Angelesのタイムゾーン定義でJSTへ換算。2026-10-29 18:27〜10-30 05:35 JST、668分＝11時間8分。被害の開始終了や成功した接続の継続時間としない。
再現：同じフォルダのarticle.txtを保持してPython 3.9以上で python reproduce.py。Windowsでタイムゾーンデータがない場合は既存の対応環境を使う。本制作では同一PCのWSL Ubuntu Python3.12.3で実行。results.jsonを出力する。原準備版から確認日と現在の照合済み対象範囲の注記だけを更新し、計算と原稿入力は維持した。
端末検査・攻撃コード・ネットワーク処理は含まない。
画像はこのコラム用の独自ベクター概念図。ブランドロゴ・実画面・実被害の写真ではなく、安全を保証する図でもない。