13日の続報は、配布事故に至る経路の説明
Cursorは13日、取引先Fireworksに発行したアクセスキーが露出し、共有の保存領域から過去のAI作業記録が取得されたと説明しました。一部の記録に残っていた認証情報を起点に、社内で使う外部サービスへ侵入されたとしています。認証情報はシステムに入るための鍵に当たる情報です。これは提供元の調査結果であり、15日の専門媒体の報道も、この説明を伝えたものです。
正規の拡張と、配布キャッシュ上の改ざんを区別
当初の安全告知は、Cursorの拡張配布元から取得したAnthropic.claude-codeの2.1.312と2.1.313を対象に、導入日時や環境の条件を示しています。続報によれば、攻撃者は配布用のキャッシュに不正なコピーを置き、元のOpen VSXには改ざん版はなかったとのことです。Anthropicがこのコピーを公開した、あるいは同社製品の脆弱性が原因だったという説明ではありません。拡張名だけで対象を広げず、配布元と導入履歴を照合する必要があります。
Fireworks側の発表は、別の範囲の調査
Fireworksの9日更新の告知は、外部クラウド事業者の事故後、10月24日に開発用マシンへ不正にアクセスされた経緯を説明しています。一部顧客のデータセットなどへの影響を認め、認証情報の更新やネットワークの制限を行ったとしています。ただし、この告知はCursorの社名や個別のキーの経路を明記していません。両社の発表が扱う範囲は同一ではないため、一方の説明を他方も確認した事実としてつなぎません。
通知と端末の対処は、削除だけで終わらせない
Cursorの安全告知は、対象条件に当たる環境で影響の痕跡を確認し、必要に応じて端末の隔離や認証情報の更新などを行うよう案内しています。不正な仕組みが別に残る可能性があるため、拡張を削除するだけでは十分でない場合があるとの説明です。当サイトは利用者の端末で操作を実施していません。今後は提供元からの個別通知や告知の訂正を確認し、同名の正規拡張の利用者全体が被害を受けたと一般化しないよう整理します。