ظهرت نسخة معدَّلة من إضافة Claude Code التابعة لـ Anthropic والمخصصة لمحرر VS Code على متجر إضافات Cursor لعدة ساعات يوم الخميس، وتقول Anthropic الآن إن جهة خبيثة استخدمت صلاحيتها على ذلك المتجر لنشر نسخة من الإضافة لم تبنِها الشركة ولم توزّعها بنفسها.
ووفقاً لـ Cursor، ظلت النسخة المزوَّدة بالباب الخلفي، ورقمها 2.1.313، متاحة نحو 11 ساعة وأثّرت في 5000 مستخدم على الأكثر. ونشرت Anthropic نسخة نظيفة برقم 2.1.314 بعد ساعات قليلة من ظهور النسخة الخبيثة. ولم تشرح أي من الشركتين كيف تمكن المهاجم من السيطرة على قناة النشر.
ما تقوله Anthropic وCursor عمّا حدث
في منشور على منصة X يوم الجمعة، قال فيليكس ريزيبرغ، أحد العاملين في الفريق التقني لدى Anthropic، إن الشركة تعمل مع Cursor بشأن الحادثة، لكنه شدد على أنها لم تكن اختراقاً لأنظمة Anthropic أو حواسيب موظفيها. وكتب: «استخدمت جهة خبيثة صلاحيتها على متجر Cursor لنشر نسخة معدَّلة من إضافة Claude Code، وهي نسخة لم نبنِها ولم ننشرها»، مضيفاً أن القنوات الرسمية للشركة لم تتأثر وأن مستخدمي Cursor وحدهم تضرروا.
وأكّد ديفيد دووركن، عضو فريق الأمن في Anthropic، الرسالة ذاتها، قائلاً إن الحادثة لم تشمل أي نظام من أنظمة الشركة، وإن Anthropic لم تشارك في بناء النسخة الخبيثة أو نشرها أو استضافتها. وقالت Cursor في تنبيهها الأمني يوم الخميس إن النسخ الخبيثة لم تطوّرها Anthropic، لكن أياً من الشركتين لم تجب عن أسئلة حول كيفية رفعها أو ما إذا كانت الحادثة ناتجة عن اختراق تعرضت له Cursor.
قدرات الباب الخلفي في Claude Code
وصفت Cursor ما صُمّمت الإضافة الخبيثة لفعله بعد تثبيتها. وبحسب الشركة، حاولت تثبيت باب خلفي دائم عبر SSH بإضافة مفتاح SSH يتحكم فيه المهاجم، وتفعيل خدمة SSH المحلية وفتح نفق SSH عكسي، بشيفرة كُتبت لتعمل على Windows وmacOS وLinux.
ولأن إضافات Cursor تعمل بالصلاحيات نفسها التي تعمل بها بيئة التطوير المتكاملة، أمكن للنسخة المزوَّدة بالباب الخلفي الوصول إلى الملفات المحلية والشيفرة المصدرية وأدوات المطوّرين. وقالت شركة الأمن Phorion، التي رصدت الإضافة أول مرة على جهاز Mac لأحد العملاء، إن البرمجية الخبيثة قادرة على حصر بيانات اعتماد السحابة ورموز API بسرعة على الجهاز المصاب، على الأرجح لترتيب أهداف لاحقة.
