Cursorの拡張機能ストアで、Claude Codeを装った悪意ある拡張機能が約11時間配布され、最大5,000人の開発者に影響した可能性がある。拡張機能は端末情報を収集し、SSHバックドアの設置や遠隔アクセスを試みた。Cursorは問題の拡張機能を削除し、利用者に端末の確認と認証情報の更新を呼びかけている。