إضافة Claude Code مزيفة في متجر Cursor تُحمَّل على 5,000 مستخدم
Cursor أغلقت متجر الإضافات مؤقتاً أثناء التحقيق ونشرت خطوات المعالجة للمستخدمين المتأثرين يوم الخميس.
نُشرت نسخة معدّلة خبيثة من إضافة Claude Code الخاصة بشركة Anthropic في متجر إضافات منصة Cursor، وحمّلها 5,000 مستخدم كحد أقصى قبل أن تزيلها Cursor وتنشر خطوات المعالجة، بحسب ما أفادت به Cursor وذكرته WIRED.
وكانت الإضافة المزيفة متاحة في المتجر لنحو 11 ساعة يوم الخميس 29 أكتوبر 2026، وبُنيت لأنظمة Windows وmacOS وLinux، واحتوت على باب خلفي يهدف إلى منح المهاجمين الوصول إلى أجهزة الضحايا. غير أن خللاً في تصميم البرنامج الخبيث منعه من إكمال التثبيت على معظم الأجهزة المتأثرة.
وأغلقت Cursor متجر الإضافات لفترة وجيزة أثناء التحقيق، وأكدت أن الإضافات الأخرى لم تتأثر. ونشرت الشركة يوم الخميس خطوات المعالجة للمستخدمين المتأثرين البالغ عددهم نحو 5,000، وأوضحت أن نسخ الإضافة الخبيثة لم تطوّرها Anthropic.
اكتشاف الإضافة ونفي Anthropic
وكانت شركة Phorion المتخصصة في كشف التهديدات أول من رصد الإضافة الخبيثة بعد العثور عليها على جهاز Mac يخص أحد عملائها، وفق WIRED. وقال Felix Rieseberg من فريق Anthropic التقني إن الحادثة ليست اختراقاً لأنظمة Anthropic أو حواسيب موظفيها، وأكد David Dworken من فريق الأمن في الشركة أن Anthropic لم تشارك في بناء الإضافة الخبيثة أو نشرها أو استضافتها.
ولا يزال غير واضح كيف دخلت الإضافة الخبيثة إلى متجر Cursor، ولم تردّ Cursor على طلب WIRED للتعليق على طريقة الرفع الخبيث أو ما إذا كان ناتجاً عن اختراق تعرضت له.
يُذكر أن Cursor مملوكة لشركة SpaceX.
أسئلة سريعة
كم عدد المستخدمين الذين حمّلوا إضافة Claude Code المزيفة؟
قالت Cursor إن 5,000 مستخدم كحد أقصى حمّلوا الإضافة المزيفة.
هل تأثرت إضافات أخرى في متجر Cursor؟
أكدت Cursor أن الإضافات الأخرى لم تتأثر، وأنها أغلقت المتجر مؤقتاً أثناء التحقيق.
هل اخترقت الإضافة أنظمة Anthropic؟
قال Felix Rieseberg من Anthropic إن الحادثة ليست اختراقاً لأنظمة الشركة أو حواسيب موظفيها.