نسخة خبيثة من Claude Code في متجر Cursor تصل إلى 5 آلاف مستخدم

أعلنت Cursor، محرر الشيفرة المدعوم بالذكاء الاصطناعي، في إشعار أمني أن نسخة خبيثة من إضافة Claude Code التابعة لشركة Anthropic ظهرت في متجر إضافاتها. وكانت النسخة 2.1.313 متاحة نحو 11 ساعة في 29 أكتوبر 2026، بين 09:27 و20:35 بالتوقيت العالمي. وتقول Cursor إن المتأثرين لا يتجاوزون 5 آلاف مستخدم وإنها ستتواصل معهم مباشرة. وبحسب الشركة، لم تطور Anthropic هذه النسخة، غير أن الحزمة وُزعت بالمعرّف الرسمي للإضافة anthropic.claude-code فبدت للمستخدمين تحديثًا عاديًا.

ماذا فعلت الشيفرة الخبيثة

بحسب Cursor، جمعت الإضافة المعدلة بيانات مثل اسم الجهاز واسم المستخدم ونظام التشغيل وبريد Git وعنوان IP العام. وحاولت إضافة مفتاح SSH للمهاجم إلى ملف authorized_keys وتشغيل خدمة SSH وفتح نفق عكسي إلى خادم المهاجم. واستخدمت LaunchAgent على macOS ومهمة مجدولة على Windows لإبقاء النفق قائمًا. وذكر موقع The Hacker News أن البيانات شملت أيضًا أسماء متغيرات البيئة التي تحتوي على كلمات مثل KEY وTOKEN وSECRET، من دون قيمها في الإرسال الأول.

وتوضح Cursor أن تشغيل خدمة SSH يتطلب صلاحيات المسؤول، وهي غير متاحة للإضافة على معظم أجهزة macOS وWindows. وعلى هذه الأجهزة لم يتمكن المهاجم من الدخول عبر النفق، لكن المفتاح أضيف وآلية البقاء ثُبتت وبيانات الجهاز أُرسلت. وأوقف خادم المهاجم بالتعاون مع مزود الاستضافة.

ما الذي ينبغي للمتأثرين فعله

تنصح Cursor كل من ثبت هذه النسخة أو حدّث إليها بالبحث في ملف authorized_keys عن مفتاح يحمل الوسم svc-telemetry. وإذا وُجد المفتاح فينبغي عزل الجهاز وتشغيل برامج التنظيف التي نشرتها الشركة واستبدال كلمات المرور والمفاتيح والجلسات التي يصل إليها الجهاز انطلاقًا من نظام موثوق. وقد لا يكفي حذف الإضافة، لأن الشيفرة تترك برامج مستقلة تواصل العمل. وقد صدرت النسخة السليمة 2.1.314.

أزالت Cursor النسخة وأغلقت المتجر بالكامل وتحققت من عدم تعديل إضافات أخرى، ثم غيّرت مفاتيحها وأعادت بناء المتجر. ولا تزال طريقة دخول الحزمة إلى المتجر مجهولة. وتختلف المصادر كذلك في مسار التوزيع: يقول The Hacker News إنها ظهرت في متجر Cursor وحده، بينما تقول StepSecurity إنها نُشرت أولًا على Open VSX ووصلت إلى Cursor من هناك. وقد تتغير هذه المعلومات مع استمرار المراجعة.

المصادر: Cursor, The Hacker News, StepSecurity, OX Security