اختراق Cursor: نسخة خبيثة من إضافة Claude Code زرعت باباً خلفياً عبر SSH

أعلنت شركة Cursor، صاحبة محرر البرمجة المعتمد على الذكاء الاصطناعي، أن متجر الإضافات الخاص بها وزّع نسختين معدّلتين بشكل خبيث من إضافة Anthropic.claude-code، هما الإصداران 2.1.312 و2.1.313، لأجهزة ويندوز وماك. وبحسب الشركة، بقيت النسختان متاحتين قرابة 11 ساعة يوم 29 أكتوبر 2026، قبل حذفهما وإيقاف المتجر مؤقتاً.

كيف بدأ الهجوم؟

في تحديث نشرته Cursor يوم 13 نوفمبر، أوضحت أن البداية كانت مفتاح وصول أصدرته لمزوّد خدمة اسمه Fireworks، وتسرّب المفتاح من جهة المزوّد. استخدمه المهاجم لنسخ بيانات من مخزن سحابي للقراءة فقط، وكانت فيه سجلات قديمة لجلسات برمجة، وبعضها يحتوي بيانات اعتماد لم تُحجب. ومن هناك وصل المهاجم إلى أدوات داخلية، ثم استغل بيانات اعتماد مسروقة لوضع النسخة الخبيثة مباشرة في ذاكرة التخزين المؤقت التي يُقدَّم منها متجر الإضافات.

وأكدت Cursor أن شركة Anthropic لم تنشر هذه النسخة، وأن المصدر الأصلي للإضافات (Open VSX) لم يحتوِ على البرمجية الخبيثة. وقدّرت الشركة أن ما لا يزيد على 5,000 مستخدم ربما تلقّوا النسخة الملوثة.

ماذا تفعل الإضافة الخبيثة؟

حسب إشعار Cursor وتحليل فريق Microsoft Threat Intelligence، تحاول الشيفرة المحقونة:

• جمع معلومات الجهاز والمستخدم وإرسالها للمهاجم، مثل اسم الجهاز والمستخدم ونظام التشغيل وعنوان IP العام.
• إضافة مفتاح SSH يملكه المهاجم إلى ملف authorized_keys، وتشغيل خدمة SSH، وفتح نفق SSH عكسي.
• تثبيت آلية بقاء (LaunchAgent على ماك، ومهمة مجدولة على ويندوز) تعيد محاولة فتح النفق كل دقيقة تقريباً.

وتقول Cursor إن خطوة تشغيل خدمة SSH تحتاج صلاحيات مدير، فتفشل غالباً على معظم الأجهزة، كما أن خادم المهاجم أُوقف بالتعاون مع مزود الاستضافة. لكنها شددت على أن الإضافة قد تكون كتبت المفتاح وملفات البقاء رغم ذلك، وأن «إلغاء تثبيت الإضافة وحده قد لا يكفي».

ما المطلوب منك؟

1. إذا ثبّت أو حدّثت الإضافة من متجر Cursor يوم 29 أكتوبر، شغّل سكربت الفحص الذي نشرته الشركة في إشعارها الرسمي.
2. احذف أي مفتاح SSH غريب من authorized_keys، وأزل المهام المجدولة أو عناصر LaunchAgent المشبوهة.
3. غيّر كلمات المرور والمفاتيح والرموز (tokens) التي كان الجهاز يصل إليها، ومن جهاز آخر موثوق.
4. في الشركات: افحص سجلات الأجهزة والشبكة بحثاً عن مؤشرات الاختراق المنشورة، واعزل أي جهاز يظهر عليه أثر.

تقول Cursor إن آخر نشاط رصدته للمهاجم كان في 1 نوفمبر وتم حظره، وإنها تعتبر الحادث تحت السيطرة.