AIを活用したコードエディタであるCursorは、Anthropic社の有名なClaude Code拡張機能の悪意ある改変版が提供されるというセキュリティインシデントに直面しました。この拡張機能は10月に約11時間にわたってCursorの拡張機能ストアを通じて配信され、最大5000人の開発者が持続的なSSH接続用バックドアのインストールを目的としたマルウェアにさらされる結果となりました。
セキュリティ機関による技術的調査によると、侵害された拡張機能のバージョン番号は2.1.313であり、太平洋地域の現地時間で午前2時27分から午後1時35分の間に公開されました。報告によると、攻撃者は拡張機能の extension.js ファイルの先頭に悪意のあるJavaScriptコードを注入しつつ、外見上は正常に動作させるために元のコードはそのまま残しました。悪意あるコードは、ユーザーからの直接的な操作を必要とせず、拡張機能の読み込みと同時に実行を開始します。
攻撃のメカニズムと標的となったデータ
被害者のシステムに悪意ある拡張機能がインストールされると、GitのメールアドレスやグローバルIPアドレスなどのシステムおよびユーザーに関する詳細情報の収集を含む、一連の破壊的な処理が実行されます。また、攻撃者の管理下にある悪意あるSSHキーを追加し、リバーストンネルを作成するためにプロトコル経由のアクセスを有効化しようと試みるとともに、MacのLaunchAgent機能やWindowsのタスクスケジューラおよびスタートアップ項目などのシステムツールを通じて常駐性を確保します。
この拡張機能は、偵察データとバックドアの状態を、攻撃者が制御するIPアドレス 134.209.82.225 のサーバーに送信しました。攻撃の深刻さにもかかわらず、研究者らは、SSHサービスが事前に有効化されていなかったデバイス上で同サービスの有効化に失敗したため、多くの影響を受けたシステムにおいて攻撃者が長距離アクセスを達成することを妨げた、接続設定ルーチンのプログラミングエラーを発見しました。
修正措置とプラットフォームの対応
脆弱性の発見を受けて、Cursorプラットフォームは速やかに悪意ある拡張機能を削除し、すべての拡張機能の包括的な監査とアクセスキーのローテーションを実施するために拡張機能ストアを一時停止しました。さらに、ホスティングプロバイダーと協力して攻撃者のサーバーとの接続を切断しました。同社は内部調査を通じて、他のバージョンや公式の配信チャネルが影響を受けていないことを確認しました。
これはユーザーにとって何を意味するのでしょうか？
暴露期間中にパッケージをダウンロードした開発者は、システムに svc-telemetry という名前の不審なSSHキーがないかスキャンすることが推奨されます。また、影響を受けたデバイスの隔離、シークレットとアクセスアカウントのローテーション、アクティブなセッションの無効化、マルウェアの残留がないことを保証するために安全で信頼できるバックアップから作業環境全体を再構築することを含む、緊急の措置を講じる必要があります。