The Decoderの報告によれば、改変された Claude Code 拡張機能は Cursor のマーケットプレイスに約 11 時間存在していた。報告によれば、それはユーザーデータを窃取し遠隔アクセスを組織しようとしていた可能性がある。影響を受けたユーザー数は最大で 5 000 と推定される。

Cursorはマーケットプレイスを完全にオフにし、その後再開時には追加リスクがないことを確認した。どのデータが具体的に影響を受けたか、実際に被害を受けたユーザー数はどれくらいかといった点は、情報源が限定されている。

このケースは、開発者カタログの拡張機能が潜在的なセキュリティ侵害の経路となりうることを示しており、入手可能なパッケージにはCursorの直接の公式回答や別の独立ソースが含まれていないため、規模や技術的詳細の評価は限定的である。