Ep.1620 Cursor、セキュリティ侵害の全容を公表──Fireworks AI発のサプライチェーン攻撃が示すAI開発基盤の死角（2026年11月14日配信）

このエピソードの内容

タイトル Cursor、セキュリティ侵害の全容を公表──Fireworks AI発のサプライチェーン攻撃が示すAI開発基盤の死角 このエピソードで登場するキーワードを説明します。 Cursor: 2026年8月にSpaceX傘下となったAnysphereが開発・提供するAIコードエディタ。 Fireworks AI: 生成AIの高速な推論やファインチューニング基盤を提供する米国のAIインフラ企業。2026年10月に発生した同社への不正アクセスが、今回のCursorやNotionを巻き込む連鎖的な情報漏えいの発端となった。 Anthropic: 対話型AI「Claude」やコマンドライン開発ツール「Claude Code」を開発する米国のAIスタートアップ。 SSH (Secure Shell): ネットワークを介して別のコンピュータに安全に遠隔ログインしたり、コマンドを実行したりするための通信プロトコル。 IoC (Indicator of Compromise): システムやネットワークがサイバー攻撃によって侵害されたことを示す痕跡情報。不正なファイル名や通信先アドレスなどが含まれ、被害の有無を特定するために用いられる。 それでは解説に入ります。 2026年11月13日、AIコードエディタ「Cursor」を提供するAnysphereは、2026年10月下旬に発生したセキュリティインシデントの調査結果と全容を公式ブログで公表しました。10月29日にCursorの拡張機能マーケットプレイス上で、Anthropicの公式ツールである「Claude Code」を装った悪意あるプログラ…