公式のClaude Code拡張機能にバックドアが仕込まれていた
Backdoors in official Claude Code extensions
セキュリティ研究者のKevin Beaumont氏が、公式のClaude Code拡張機能にバックドアが含まれていると指摘した。Anthropicが提供する公式の拡張機能であるにもかかわらず、悪意あるコードが混入していたという。AIコーディングツールのサプライチェーンリスクを浮き彫りにする報告だ。
公式のClaude Code拡張機能にバックドアが仕込まれていた。
HNでの議論
17- tomhow
コメントは https://news.ycombinator.com/item?id=50300683 に移動しました。
- altbdoor
Cursorがセキュリティ通知を公開しました：
https://cursor.com/blog/claude-code-extension-security-notic...
- rhedak
最近は誰もこうした攻撃に対して無防備ではいられない…正直、これからはさらに悪化するだけだろう。