CryptoSlateの報道およびCursorの公式セキュリティ勧告によると、macOSおよびWindows向けのCursor拡張機能マーケットプレイスで提供されていたAnthropic.claude-codeバージョン2.1.312および2.1.313の改ざんされたインストールパッケージが、10月29日に配布されていたことが判明しました。Cursorは、悪意のあるバージョンはAnthropicが開発したものではなく、他のバージョンや公式配布チャネルが影響を受けた証拠はないと述べています。拡張機能をアンインストールするだけでは永続的なコンポーネントが残る可能性があるため、Cursorは影響を受けたユーザーに対し、ホストを検査してクリーンアップし、信頼できるシステムから関連する認証情報とセッションをローテーションするよう推奨しています。この報道では、仮想通貨の盗難や仮想通貨を標的とした攻撃の存在は確認されていません。