セキュリティ・ネットの安全 Cursorで配布されたClaude Code拡張の改ざん版、SSHバックドア設置を試行 削除だけでは消えない鍵の確認方法
CursorのVS Code拡張機能マーケットプレイスで、Claude Code拡張の改ざん版(2.1.312/2.1.313)が日本時間10月29日夕方から30日早朝にかけて約11時間配布され、SSHバックドアの設置を試みました。拡張機能を削除しても残る鍵「svc-telemetry」の確認方法と、見つかったときの対処をまとめます。