AnthropicのCursor拡張機能が約12時間バックドア化、供給網リスク浮上

AnthropicのVisual Studio Code拡張機能がCursor上で悪意ある版に差し替えられ、約12時間にわたってバックドアが仕込まれていたと報じられました。AIコーディングツールのサプライチェーンに対する懸念が高まる出来事です。報道によれば、攻撃者がAnthropicの検証済みCursorアカウントにどうやってアクセスしたのかは、まだ分かっていません。 この件が重いのは、AIコーディングアシスタントがリポジトリや開発環境に対して広い権限で動くことが多いからです。侵害された拡張機能は、与えられているアクセス権次第で、ソースコードや認証情報、ビルドシステムを露出させる可能性があります。つまりAI開発ツールを取り巻くソフトウェアサプライチェーンは、狙われやすい標的になっているわけです。 開発者は拡張機能を素早くインストールし、検証済みパブリッシャーのバッジを信頼し、生産性のために必要な権限を付与します。アカウントやリリースプロセスが侵害されれば、攻撃者はその信頼を悪用できます。今回の件は、AIコーディングツールが新しい機能を備える一方で、他のソフトウェアと同じ配布・アカウント管理のリスクを抱えていることも浮き彫りにしました。 報告されている12時間という時間枠は、検知と削除の速さが重要であることを示します。同時に、多要素認証やリリース署名、権限のスコープ設定、予期しない変更の監視といった予防策も欠かせません。AIアシスタントを使うチームにとっての実務的な教訓は、拡張機能の権限を見直し、機密リポジトリへのアクセスを絞り、不審な動きを監視することです。ベンダー側には、公開パイプラインを守り、改ざんが疑われるリリースに素早く対応する責任があります。詳細が明らかになるにつれて影響の全体像は見えてくるでしょうが、根本的な構図はすでに馴染み深いものです。AIツールへの信頼は、その裏側にあるコードとアカウントへの信頼にかかっているのです。