- أزال Cursor يوم الخميس نسختين مزورتين من امتداد Claude Code، الإصدارين 2.1.312 و 2.1.313، من متجره بعد اكتشاف أنهما كانا يثبّتان بوابة خلفية عبر SSH على أجهزة Windows و macOS، مما قد يعرّض ما يصل إلى 5,000 مستخدم للخطر.
- لم تقم Anthropic بإنشاء النسخ الخبيثة، وفشل خطوة SSH في الغالب دون صلاحيات المسؤول.
- تقع أدوات البرمجة بالذكاء الاصطناعي بجوار المستودعات ومفاتيح SSH ومصادقات السحابة، وهو ما قد يدفع عمليات التحقق من المصدر وحدود الامتياز الدنيا لتصبح متطلبات شراء للشركات.
أزال Cursor امتداد Claude Code المخترق من متجره في 29 أكتوبر. جاء ذلك بعد أن اكتشف الباحثون أن الامتدادات الخبيثة كانت تثبّت بوابة خلفية عبر SSH. وقد تأثر ما يقدر بنحو 5,000 مستخدم بهذه الحادثة. لم تتضمن المشكلة نموذج الذكاء الاصطناعي الخاص بـ Anthropic، Claude. وبدلاً من ذلك، أصبحت البرمجية الخبيثة متاحة للمطورين من خلال متجر امتدادات Cursor.
تمت تسريب نسختين مسمومتين لمدة إحدى عشرة ساعة
تم توفير نسختين مخترقتين من Anthropic.claude-code، الإصدارين 2.1.312 و 2.1.313، للتحميل في سوق Cursor لأنظمة Windows و macOS. وقد ظلت متاحة لمدة حوالي أحد عشر ساعة في 29 أكتوبر، من الساعة 2:27 صباحاً حتى 1:35 مساءً بتوقيت المحيط الهادئ، وفقاً لـ إشعار Cursor.
لم تقم Anthropic بإنشاء أي من الإضافات الخبيثة. قام OpenSourceMalware بفحص الإصدار 2.1.313 ووجد أن حزمة npm الرسمية وقائمة Open VSX وإصدار Microsoft VS Code Marketplace لم تتأثروا.
بوابة خلفية تُضاف قبل الامتداد الحقيقي
أخفى المهاجم حمّالاً مكوناً من 66 سطراً في بداية ملف JavaScript الخاص بالامتداد. وهذا يعني أن الكود الخبيث كان يعمل قبل الامتداد الشرعي. كما أوضح OpenSourceMalware:
لا يحتاج المستخدم إلى بدء محادثة مع Claude. يكفي تحميل وحدة الإضافة.
بعد التفعيل، تمكّن الكود من جمع معلومات عن الكمبيوتر بالإضافة إلى أنواع بيانات الاعتماد الموجودة عليه. كما قام بتوليد مفتاح SSH باسم svc-telemetry وحاول إنشاء نفق عكسي نحو 134.209.82.225. وفي الوقت نفسه، أرسل البيانات المتعلقة بالكمبيوتر عبر HTTP باستخدام المنفذ 8099.
تفيد Cursor بأن محاولات استخدام SSH كانت عادةً غير ناجحة دون امتيازات المسؤول. ومع ذلك، يمكن أن تبقى مفاتيح التجسس وبرامج الثبات على الكمبيوتر. وقد يستمر الكود في جمع ونقل المعلومات حول الجهاز.
لماذا قد لا يكون إلغاء التثبيت كافياً
قامت Cursor بإزالة البرمجية الخبيثة وأغلقت سوقها مؤقتاً. كما فحصت الإضافات الأخرى وتعاونت مع مزود الاستضافة لإيقاف خادم المهاجم عن العمل. لكن هذا لا يعني أن الأجهزة المتضررة كانت آمنة. حذرت Cursor في إرشادات الأمان الخاصة بها مما يلي:
«قد لا يكون إلغاء تثبيت الإضافة كافياً — حيث تترك الحمولة برمجيات ثبات مستقلة تستمر في العمل.»
تُعدّ عوامل التشغيل (LaunchAgent) على نظام macOS والمهام الجدولة على نظام Windows أمثلة على تلك البرامج النصية الثابتة. نصح فريق Cursor المطورين المتضررين بحذف مفتاح SSH الخاص بـ svc-telemetry وتشغيل برامج التنظيف الخاصة بالشركة. يجب على المطورين استخدام جهاز موثوق منفصل لتغيير بيانات الاعتماد التي يمكنهم الوصول إليها من الجهاز المتأثر.
لماذا يتناسب هذا مع نمط 2026
يعتبر حادث Cursor جزءاً من مشكلة أكبر. يستهدف المهاجمون بشكل متزايد الأدوات التي يستخدمها المطورون ويثقون بها. أفادت تحالف الأمن السحابي بحملة TrapDoor، التي شملت أكثر من 34 حزمة خبيثة أدخلت تعليمات مخفية في ملفات تكوين مساعدي الذكاء الاصطناعي.
وفي الوقت نفسه، استخدمت حملة GlassWorm امتدادات خاملة لاستهداف بيانات الاعتماد ومحافظ العملات المشفرة للمطورين. Cryptopolitan أفاد سابقًا عن تحديد حوالي 73 امتدادًا من هذا القبيل بواسطة Socket.
المشكلة تتجاوز الامتدادات. حددت Sonatype أكثر من 454,600 حزمة ضارة جديدة في عام 2025. كما غطى Cryptopolitan اكتشافاته حول مكتبات npm المسمومة. كانت هذه هجمات منفصلة، دون وجود روابط مؤكدة بين مرتكبيها.
تصبح الثقة بنداً في عقود المؤسسات
التهديد المتزايد واضح مع زيادة استخدام أدوات الذكاء الاصطناعي بين المطورين. يشير GitHub’s Octoverse إلى أن أنشطة المطورين قد ارتفعت بسبب شعبية أنظمة الذكاء الاصطناعي المتزايدة.
وفقًا لـ Stack Overflow survey الذي أُجري في عام 2026، عندما سُئلوا عن استخدامهم لأدوات الذكاء الاصطناعي، صرح 80% من المستجيبين بأنهم يستخدمونها لمدة ساعة يوميًا أو أكثر. ومع ذلك، أظهر الاستطلاع أيضًا أن 48% من المستجيبين يثقون فقط في المحتوى الذي تولده الذكاء الاصطناعي إذا كان من السهل التحقق من صحته.
بالنسبة للشركات، يجلب الاستخدام المتزايد لأدوات الذكاء الاصطناعي مخاوف أمنية جديدة. قد تبدأ الشركات في مطالبة بفحوصات سوقية أقوى، وإثبات أن الإضافات قادمة من مصادر شرعية، وضوابط وصول أكثر صرامة. كما قد تتوقع من الموردين الاستجابة بشكل أسرع عند حدوث خروقات أمنية.
قد تكون هذه الإجراءات الأمنية تكلفة إضافية لتنفيذ أدوات الذكاء الاصطناعي. ومع ذلك، فإن هذه التكاليف لا تزال محتملة وليست خسائر مالية فعلية ناتجة عن حادثة Cursor.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
هل أنشأت Anthropic إضافة Claude Code الخبيثة؟
لا. يقول كل من Cursor وOpenSourceMalware أن الإصدارات المعدّلة لم يتم تطويرها بواسطة Anthropic، ولم تتأثر حزمة NPM الرسمية، وقائمة Open VSX، وإصدار Microsoft VS Code.
كم عدد المستخدمين الذين تعرضوا للخطر ومتى؟
يُقدّر عدد المستخدمين المتأثرين بـ 5000 مستخدم كحد أقصى، والذين قاموا بتثبيت الإصدار 2.1.312 أو 2.1.313 من Cursor على نظامي Windows أو macOS خلال نافذة زمنية تمتد تقريباً من الساعة 2:27 صباحاً إلى 1:35 مساءً بالتوقيت الهادئ يوم الخميس.
ماذا يجب أن يفعل المطورون المتأثرون الآن؟
تحقق من ملف authorized_keys الخاص بـ SSH بحثاً عن مفتاح svc-telemetry، وقم بتشغيل نص الإصلاح الخاص بمنصة Cursor، ثم قم بتغيير بيانات الاعتماد من نظام موثوق، حيث تحذر Cursor من أن إلغاء التثبيت وحده قد يترك نصوص البرمجة الثابتة تعمل.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
إبيام واياس
إبيام واياس يغطي أخبار العملات الرقمية منذ عام 2019. درس علوم الحاسوب في الجامعة المفتوحة الوطنية في نيجيريا. وقد ظهرت أعماله على منصات أخبار رقمية متنوعة، بما في ذلك Coinfomania و Crypto News Australia و AltcoinBuzz. وباعتماده على خلفيته في علوم الحاسوب، يركز الآن على أخبار العملات الرقمية والروبوتات وإطالة العمر.
