Cursorのマーケットプレイスに悪意のあるClaude Code拡張機能が出現

Cursorのマーケットプレイスにおいて、改ざんされたClaude Code拡張機能が約11時間にわたり公開されていたことが判明した。この拡張機能は、ユーザーデータの窃取およびリモートアクセスの確立を試みるものだった。

この事態を受け、Cursorはマーケットプレイス全体をオフラインにした。その後、さらなるリスクがないことを確認した上で、マーケットプレイスを再開した。最大で5,000人のユーザーが影響を受けた可能性がある。