boolsee

【自動更新で、Claude Codeの偽物が入ってきました】 PCの乗っ取りを狙うClaude Code拡張が見つかり、削除だけでは不十分、という事例がありました 対象はCursorで「Claude Code」の拡張を使っている人なので、当てはまる人は今日これを確認してください Claude Code本体（ターミナル版）と、VS Code本家やOpen VSXの拡張は無事です ▼ 何が起きたか 10月29日の18時半頃から翌朝5時半頃までの約11時間、Cursorの拡張ストアで配られていた「anthropic.claude-code」の2.1.313が、第三者に改ざんされた版でした 最大5,000人が、この間にインストールか更新をしています Anthropicのシステムは侵害されておらず、Cursor以外で配られている拡張に改ざんは見つかっていません 偽の版がどうやって公式の名前で載ったのかは、まだ公表されていません ▼ 入れると何が起きたか 拡張が読み込まれた瞬間に、先頭に足された66行のコードが本来の拡張より先に動きます PC名、ユーザー名、作業フォルダ、Gitのメールアドレス、名前にKEYやTOKENやSECRETが付く環境変数の「名前」を、攻撃者のサーバーに送る SSHの鍵束（authorized_keys）に、攻撃者の公開鍵を1本足す SSHサーバーを有効にして、攻撃者のサーバーへ外から入るための通り道を張る 切れても60秒ごとに繋ぎ直す 再起動しても動くように、Macは自動起動の設定、Windowsはタスクスケジューラ、Linuxはcronに自分を登録する ▼ 救いが1つ SSHサーバーを有効にするには管理者権限が要ります 普通に起動したCursorではここで失敗したので、多くのPCでは「外から入る」までは行っていません ただし、情報の送信、鍵の追加、自動起動の仕掛けは終わっています Cursorを管理者として起動していた人は、入られた前提で動いてください ▼ 削除だけでは足りない理由 足された鍵と自動起動の仕掛けは、拡張とは別の場所にあります 拡張を消しても、そこは残ります 鍵が残っている限り、SSHが有効になった時点で、相手は合鍵で入れます ▼ 確かめ方（1分） 鍵束に「svc-telemetry」という名前の鍵が無いかを見ます MacとLinuxはターミナルで grep svc-telemetry ~/.ssh/authorized_keys WindowsはPowerShellで、~/.ssh/authorized_keys と C:\ProgramData\ssh\administrators_authorized_keys の中を同じ名前で検索 何も出なければ、鍵は入っていません あわせて、~/.config の中の .smt と .smtk、Macの com.apple.sysmond、Windowsのタスク「SysMon」が無いかも見てください ▼ 見つかったら PCをネットから切る Cursorが配っている修復スクリプト（remediate-macos.sh、remediate-windows.ps1）で、鍵と仕掛けを消す そのPCで使っていたパスワード、APIキー、トークンを、別の安全な端末から全部入れ替える 入られた形跡があるなら、PCの入れ直しまで考える ▼ 該当しない人 Cursorの「Claude Code」拡張が2.1.314以降なら、修正版です ターミナルのClaude Code、VS Code本家の拡張、Open VSXの拡張は、今回の対象ではありません ▼ 要するに 公式の名前で、公式のストアから、自動更新で偽物が入ってきました 「公式だから」「自動更新だから」は、今回は防御になっていません 開発環境は、PCの中で一番権限が強い場所です 入れた物を信じるのではなく、鍵束と自動起動の中身を自分で見る習慣が、一番の防御策です