نسخة مخترقة من إضافة Claude Code في متجر Cursor: كيف تعرف إن كنت متأثرًا؟

تعرّض متجر الإضافات في محرر الأكواد Cursor يوم الخميس 29 أكتوبر 2026 لاختراق أمني طال إضافة Claude Code الرسمية عبر نشر نسختين خبيثتين هما 2.1.312 و2.1.313 لأنظمة Windows وmacOS. وامتدت نافذة الخطر نحو 11 ساعة، بين 09:27 و20:35 بالتوقيت العالمي المنسق (من 12:27 إلى 23:35 بتوقيت الرياض)، قبل أن تسحب Cursor النسختين. وأوضحت Cursor في إشعارها الأمني أن النسخ الخبيثة لم تطورها Anthropic، غير أن باحثين أمنيين قالوا لموقع Ars Technica إنهما نُشرتا عبر حساب Anthropic الرسمي في المتجر نفسه. أما عدد المتضررين فقدّرته Cursor بخمسة آلاف مستخدم على الأكثر.

هل طال الاختراق بيئة عملك؟

جهازك معني بالأمر إذا ثبّتّ أو حدّثت حزمة Anthropic.claude-code إلى إحدى النسختين المتضررتين عبر متجر Cursor خلال تلك النافذة الزمنية على نظام Windows أو macOS. والمشكلة أن إضافات Cursor تتحدّث تلقائياً في الإعداد الافتراضي، فقد تكون حصلت على النسخة الخبيثة دون أن تلمس شيئاً، فضلاً عن أن الشيفرة الخبيثة تنشط بمجرد تحميل الملف داخل المحرر دون حاجة لتشغيل الإضافة فعلياً. في المقابل، تقول Cursor إنها لا تملك أي دليل على تأثر إصدارات أخرى من الإضافة أو النسخة التي توزعها Anthropic عبر قنواتها الرسمية.

قدرات البرمجية الخبيثة والحدود التي عطلتها

استهدفت الحمولة الخبيثة جمع بيانات واسعة عن النظام، شملت اسم الجهاز واسم المستخدم ونظام التشغيل والمسار الرئيسي وعنوان IP العام وبريد Git، إضافة إلى حصر أسماء متغيرات البيئة دون قيمها الفعلية. وبحسب تحليل شركة Phorion للأمن السيبراني، يتيح استطلاع أسماء المتغيرات للمهاجم إجراء جرد دقيق لمفاتيح السحابة ورموز الوصول تمهيداً لاستهدافها لاحقاً، مع الإشارة إلى رصد منطق برمجي مخصص لأنظمة Linux أيضاً داخل الشيفرة.

علاوة على ذلك، أدرجت البرمجية مفتاح SSH بالوسم svc-telemetry ضمن ملف المفاتيح المصرح بها، وحاولت تشغيل خدمة SSH المحلية وفتح نفق اتصال عكسي يتكرر كل دقيقة، مع تثبيت حضورها عبر LaunchAgent في macOS أو مهمة مجدولة باسم SysMon أو نص بدء تشغيل في Windows. غير أن تفعيل خدمة الاتصال تطلب صلاحيات إدارية لا تملكها الإضافة عادة، مما منع المهاجم من الولوج عن بُعد في أغلب الحالات، كما عطّلت أخطاء في الشيفرة نفسها أجزاء من الهجوم. ومع ذلك فالمفتاح زُرع، والملفات الدائمة ثُبّتت، وبيانات الجهاز أُرسلت. أما خادم المهاجم فقد أوقفته Cursor بالتعاون مع مزوّد الاستضافة.

خطوات التحقق والمعالجة الفورية

صدرت التنبيهات كلها بالإنجليزية وحدها، ولا توجد إرشادات عربية من أي من الشركتين، لذلك نلخص الخطوات هنا:

• فحص ملفات المفاتيح: ابحث في ملف authorized_keys عن السطر الذي يحمل وسم svc-telemetry، بالاستعانة بأوامر الفحص السريعة المتاحة بنظام السطر الواحد على macOS وWindows PowerShell في إشعار Cursor؛ إذ يمثل العثور عليه دليلاً قاطعاً على الإصابة.
• تشغيل أداة المعالجة: لا يكفي إلغاء تثبيت الإضافة يدوياً نظراً لزرعها ملفات مستقلة تستمر في العمل تلقائياً؛ لذلك ينبغي تشغيل السكريبت العلاجي المخصص (remediate-macos.sh بحساب المستخدم العادي، أو remediate-windows.ps1 بصلاحيات المسؤول) لحذف الملفات والنفق والمفتاح المزروع.
• تدوير بيانات الاعتماد: بما أن كثيراً من المطورين يعتمدون على مفاتيح واجهات برمجة التطبيقات (API) وخدمات سحابية مدفوعة، يتعين تغيير كافة المفاتيح والرموز السرية المخزنة كمتغيرات بيئة فوراً، على أن يُنفذ هذا التدوير حصراً من جهاز آخر موثوق.
• تدابير احترازية: يُنصح بدراسة خيار إعادة تثبيت النظام بالكامل، بينما يتوجب على مسؤولي الأمن في الشركات عزل الحواسيب المتأثرة وتدقيق سجلات المراقبة والقياس لرصد أي نشاط مريب.

حقائق غائبة ودروس لحماية بيئة التطوير

تظل تفاصيل أساسية قيد المجهول؛ إذ لم تُفصح التحقيقات عن كيفية اختراق حساب Anthropic المعتمد أو هوية الجهة المنفذة، ولم نعثر على أي بيان علني من Anthropic حتى صباح 31 أكتوبر، فضلاً عن عدم تأكيد ما إذا كانت هناك بيانات أخرى قد سُربت بخلاف معلومات النظام. وفي المقابل، أوقفت Cursor متجرها مؤقتاً وأجرت تدقيقاً شاملاً للصلاحيات وتدويراً للمفاتيح قبل إعادة بنائه وتشغيله.

رأينا أن التحديث التلقائي للإضافات في محرر يملك الوصول إلى شيفرتك ومفاتيحك مخاطرة حقيقية، وهذه الحادثة دليل عليها. لذلك نوصي المطورين بتعطيل خاصية التحديث التلقائي في إعدادات Cursor واعتماد التحديث اليدوي بعد مرور بضعة أيام على صدور الإصدارات للتحقق من استقرارها، إلى جانب التدقيق المستمر في قائمة الإضافات المثبّتة وإزالة الأدوات غير الضرورية.