إضافة Claude Code مزيفة في Cursor تصيب حتى 5000 مستخدم

أعلنت Cursor عن حادث أمني، إذ ظهرت في متجر إضافات محرر الأكواد يوم 29 أكتوبر 2026 نسخة مزيفة من Claude Code تحتوي على شيفرة خبيثة. بقيت الإضافة متاحة أكثر من 11 ساعة بقليل، من 10:27 حتى 21:35 بتوقيت باريس. وبحسب الشركة، نزّلها 5000 مستخدم على الأكثر.

وفي إشعار أمني نُشر اليوم نفسه، أكدت Cursor أن النسخة 2.1.313 «لم تُطوَّر من قبل Anthropic» وأنها لا تؤثر في الإضافات الأخرى. وتعتزم الشركة التواصل مباشرة مع المستخدمين المتضررين.

ماذا كانت الشيفرة تفعل؟

بعد التثبيت، كانت الإضافة ترصد بيانات الجهاز: نظام التشغيل ومعمارية المعالج ومسار المجلد الشخصي وعنوان البريد المضبوط في Git وعنوان IP العام، ثم ترسلها إلى خادم يتحكم فيه المهاجم.

بعد ذلك كانت تحاول تأمين وصول دائم إلى الجهاز عبر مفتاح SSH يعود للمهاجم ومضمَّن في الشيفرة باسم «svc-telemetry»، يُضاف إلى قائمة المفاتيح المسموح لها بالاتصال بالجهاز. كما حاولت تفعيل خدمة SSH المحلية وفتح نفق عكسي، أي اتصال يبدأ من حاسوب الضحية نحو خادم المهاجم ويتيح له العودة إلى الجهاز متى شاء. وللبقاء بعد إعادة التشغيل، ثبّتت الإضافة آلية استمرارية أيضاً.

أخطاء المهاجم

لم تسر الخطة كما أراد صاحبها بالكامل. فبحسب Cursor، تسببت أخطاء في الشيفرة الخبيثة بفشل فتح النفق، «باستثناء حالة غير معتادة جداً» هي تشغيل Cursor بصلاحيات المسؤول. فتفعيل خدمة SSH المحلية يتطلب هذه الصلاحيات، وهي غير متاحة للإضافة على معظم أجهزة macOS وWindows.

ومع ذلك، لا تُعدّ الأجهزة المتضررة سليمة. فحتى عند فشل النفق، أضافت الإضافة مفتاح المهاجم وثبّتت سكربتات الاستمرارية وأرسلت معلومات الجهاز.

وتقول Cursor إنها سحبت النسخة الخبيثة فور اكتشافها ومنعت توزيعها، وعملت مع مزوّد الخدمة السحابية لإيقاف الخادم الخبيث. كما أغلقت متجر الإضافات بالكامل احترازياً للتأكد من عدم اختراق إضافات أخرى وإعادة بنائه.

ويبقى السؤال الأهم بلا إجابة: فالإشعار لا يوضح كيف تمكن المهاجم من نشر نسخة باسم Anthropic في متجر Cursor.