Cursor公式マーケットプレイスの「Claude Code」にSSHバックドアが発見される

「Cursor」の拡張機能ストアに「Claude Code」の改竄版、SSHバックドアの設置を試みる／最大5,000ユーザーに影響、アンインストールだけでは不十分な場合も

米SpaceX傘下のCursor社は10月29日（現地時間）、「Cursor」のマーケットプレイスで悪意ある改竄が施された「Claude Code for VS Code」拡張機能が公開されていたことを明らかにした。影響を受けたのは最大5,000ユーザーで、該当する場合は確認と修復の作業が必要になる。

PCの乗っ取りを狙うClaude Code拡張、発見される。削除だけでは対策不十分 | ギズモード・ジャパン

Cursorのストアで発見された改変版Claude Code拡張機能による不正コードの仕組みと、拡張機能削除だけでは不十分な場合の具体的な対策を解説します。

Claude Enterprise で Claude Code の利用をパターン別に止めてみた | DevelopersIO

Claude Enterprise の組織設定で Claude Code を制限する際、デスクトップとブラウザだけでなく CLI や IDE からのアクセスもしっかり制御できるのか、4つの使い方で検証してみました。

Claude Codeは各バックグラウンドエージェントのトランスクリプトを定期的にモデルに送信していることが発覚

Claude Codeの「エージェントサマリー」機能はバックグラウンドエージェントのステータスを約30秒ごとに更新するため、トランスクリプト(記録したデータ)全体をモデルに再送信しています。トランスクリプト送信によりトークンの約15～20％が消費されている計算になります。

Claude Codeで要件シートからデータ基盤の全体像を作るSkillを作ってみた | DevelopersIO

データ基盤の案件で要件をまとめるのに時間がかかる課題を解決するため、要件シートの回答からデータ基盤の全体像を HTML で自動生成する Skill を作って試してみました。

スマホからも Mac 上の Claude Code を動かせる Orca の使いやすさに感動した話 | DevelopersIO

複数の Claude Code を worktree ごとに並べて管理できる「Orca」を使い始めたら、どのエージェントの作業が終わったか一目瞭然になりました。スマホアプリの便利さと、業務利用での安全性確認について紹介します。

Claude Code のセッションをウェブブラウザで可愛く可視化してセッション迷子を卒業する | DevelopersIO

Claude Codeで複数のセッションで作業していると、よくセッション迷子になります。というわけで今回はブラウザでセッション状態を一覧できるダッシュボードを作ってみました。

Claude Code の回答完了を macOS の通知で受け取り、クリックで作業中のウィンドウに戻れるようにしてみた | DevelopersIO

Claude Code の作業完了を見落とさないように、フックと terminal-notifier を組み合わせて macOS 通知の仕組みを作ってみました。通知をクリックすればプロジェクトのウィンドウに戻れる工夫を紹介します。

AI検索サービスに関する声明｜著作権｜声明・見解｜日本新聞協会

社団法人日本新聞協会のホームページ。新聞界の動向や関連データを掲載。

組み込み未経験でもAIでロボットは動かせる？StackChanライブデモ #devio2026 | DevelopersIO

DevelopersIO 2026 Tokyoの登壇内容です。M5StackとStackChanの基礎、Claude CodeでC++を書かずにロボットを動かしたライブデモ、現実世界へ広がる活用アイディアを紹介します。

「Visual Studio Code」でUIのモダナイズが進行中、従来の「クラシックUI」はいずれ廃止へ／詰まった表示の［Compact］やタブがエディターにくっついたデザインも選択可能

「Visual Studio Code」では、ユーザーインターフェイスの見た目の一貫性・視認性・エージェント時代への適応を目的としたモダナイズが進められているとのこと。

サブエージェントを増やしすぎていたら、Claude公式が挙げる失敗パターンに当てはまっていた話 | DevelopersIO

Claude Codeで開発フローを自動化していたら、サブエージェントが12体まで増えていました。Anthropicの記事を参考に、「工程ごと」から「文脈ごと」の分け方に見直したときの話をまとめます。

個人セキュリティ脅威動向レポート2026年上半期を公開 | トレンドマイクロ

「個人セキュリティ脅威動向レポート2026年上半期を公開」を本日公開したことをお知らせします。

株式会社図書館流通センター（TRC） ||電子図書館サービス（図書館ツール）

図書館サービスがレファレンス中心へと軸足を移し地域活性化の主役となる今、TRCは図書館総合支援企業として、MARC、物流から受託運営まで、トータルで図書館サービスをご提案します。

ドローン攻撃でYandexのデータセンターが相次ぎ停止：ボット通信も急減、ロシアのIT基盤に何が起きたのか？

Yandexの3拠点がドローン攻撃で被害を受け、ボット通信が急減した。公開データに見える部分回復と検索巡回の存在から観測の限界を読み解き、クラウド復旧の余力と企業の書類業務への影響を追う。

Reactのレビュー基準を公式ドキュメントに揃えたいので、Claude Codeで50項目のチェックリストを作ってみた話 | DevelopersIO

React公式ドキュメントを基にした、50項目のコードレビューチェックリストを作成しました。感覚的なコメントから脱却し、公式の推奨事項を根拠にしたレビューを実現する方法と、実際の適用結果を共有します。