Cursor يزيل إضافة خبيثة تنتحل Claude Code بعد إصابة 5000 مستخدم
الإضافة المزوّرة ظلت متاحة على سوق إضافات VS Code نحو 11 ساعة قبل أن تزيلها Cursor وتوقف عمليات السوق مؤقتاً.
أعلنت شركة Cursor يوم 30 أكتوبر 2026 أنها أزالت نسخة معدّلة وخبيثة من إضافة Claude Code التابعة لشركة Anthropic، كانت قد سُجّلت ونُشرت على سوق إضافات VS Code الخاص بها في اليوم السابق. وأوضحت الشركة أن الإضافة الخبيثة أصابت ما يصل إلى 5000 مستخدم.
وبحسب ما أورده موقع aitimes.com، ظلت النسخة المزوّرة متاحة على السوق نحو 11 ساعة، من الساعة 2:27 صباحاً حتى 1:35 مساءً يوم 29 أكتوبر. وحاولت الإضافة جمع معلومات عن النظام مثل اسم المضيف واسم المستخدم ونظام التشغيل وعنوان IP العام.
كما حاولت الإضافة تسجيل مفتاح SSH عام باسم svc-telemetry وتشغيل سكربت باب خلفي بهدف تثبيت وجودها والوصول إلى الأنظمة عن بُعد. غير أن الخطوات الأساسية للوصول عن بُعد فشلت على معظم الأنظمة لأنها كانت تتطلب صلاحيات مدير.
إجراءات الاحتواء واستعادة السوق
قالت Cursor إنها أزالت النسخة الخبيثة من السوق فور اكتشافها وحجبت توزيعها، ثم أوقفت عمليات السوق مؤقتاً وأعادتها إلى العمل بعد إعادة بناء الأنظمة المرتبطة بالحادثة.
وأكدت الشركة أن الحادث لم يؤثر في الإضافات الأخرى المتاحة على السوق.
أسئلة سريعة
ما هي الإضافة التي انتُحلت في حادثة Cursor؟
إضافة تنتحل Claude Code، أداة البرمجة بالذكاء الاصطناعي من Anthropic، ونُشرت على سوق إضافات VS Code التابع لـ Cursor.
كم عدد المستخدمين المتأثرين؟
أصابت الإضافة الخبيثة ما يصل إلى 5000 مستخدم.
ما البيانات التي حاولت الإضافة جمعها؟
حاولت جمع اسم المضيف واسم المستخدم ونظام التشغيل وعنوان IP العام، وتسجيل مفتاح SSH عام وتشغيل سكربت باب خلفي.