authorized_keys

Cursor で配られた Claude Code 拡張の改ざん版とは？SSH の鍵の確認と削除、認証情報の更新

2026年10月29日、Cursor の拡張機能マーケットプレイスで、Anthropic.claude-code の改ざん版（2.1.312 と 2.1.313）が約11時間配布されました。攻撃者の SSH 公開鍵を足し、リバース SSH を張ろうとします。拡張機能を消しただけでは常駐物が残るため、Cursor の公式通知にもとづき、入れたかの確認、authorized_keys の確認、削除、環境の再構築と認証情報の更新の順に整理しました。