أعلنت Cursor في إشعارها الأمني في 29 أكتوبر 2026 أن النسخة 2.1.313 من إضافة Claude Code الموجودة في متجر إضافاتها خبيثة، وأن Anthropic لم تطورها. وقالت إن حتى 5,000 مستخدم تأثروا، وإنها ستتواصل معهم مباشرة.
وبحسب الإشعار، كانت النسخة متاحة في المتجر بين 2:27 صباحاً و1:35 ظهراً بتوقيت المحيط الهادئ في ذلك اليوم، أي نحو 11 ساعة. أزالتها Cursor فور اكتشافها ومنعت توزيعها، ثم أوقفت متجر الإضافات احتياطاً، وراجعت الوصول وأكدت سلامة الإضافات الأخرى، وجددت المفاتيح وأعادت بناء المتجر قبل أن تعيده إلى العمل. وتقول إنها لا تملك دليلاً على تأثر نسخ أخرى من الإضافة أو قنوات توزيعها الرسمية.
وفي تحليل ساكن للإضافة، قال OpenSourceMalware إن مقطع تحميل من 66 سطراً مضاف إلى ملف extension.js يعمل قبل الشيفرة الأصلية عند تشغيل الإضافة، لا عند بدء محادثة مع Claude فقط.
وتجمع الإضافة بحسب Cursor وOpenSourceMalware اسم الجهاز والمستخدم والنظام ومسار المجلد الرئيسي وأسماء متغيرات البيئة وبريد Git والعنوان العام، وترسلها عبر HTTP غير مشفر إلى المنفذ 8099 في خادم المهاجم. وتحاول إضافة مفتاح SSH للمهاجم بتعليق svc-telemetry إلى ملف authorized_keys، وتفعيل خدمة SSH، وفتح نفق عكسي إلى العنوان 134.209.82.225 تعيد محاولته كل 60 ثانية.
وتحاول الإضافة تثبيت آلية بقاء على macOS عبر LaunchAgent باسم com.apple.sysmond، وعلى Windows بمهمة مجدولة باسم SysMon تحاول تشغيلها بصلاحيات SYSTEM أو بنسخة في مجلد بدء التشغيل، وعلى Linux بإدخال @reboot في crontab بحسب OpenSourceMalware، الذي ينبه إلى أن الاسم الأول ليس مكوناً من Apple.
وتقول Cursor إن تفعيل خدمة SSH يحتاج صلاحيات مسؤول لا تملكها الإضافة على أغلب أجهزة macOS وWindows، فتفشل الخطوة ولا يستطيع المهاجم الدخول عبر النفق، لكن الإضافة تضيف المفتاح وتنشئ آلية بقاء وترسل بيانات الجهاز مع ذلك. وتضيف أن خادم المهاجم متوقف بعد العمل مع مزود الاستضافة. ولم يجد OpenSourceMalware تنزيلاً لحمولات إضافية، ولم ينسب الهجوم إلى جهة، وقال إن هوية المهاجم وملكية البنية غير موثقتين.
وتنصح Cursor بالبحث عن svc-telemetry في ملف authorized_keys وفحص بيانات الشبكة والإضافات بحثاً عن مؤشرات الاختراق، وعزل الأجهزة التي ظهر عليها أثر، وإزالة المفتاح وآليات البقاء بسكربتات أرفقتها: remediate-macos.sh بصلاحيات المستخدم لا root، وremediate-windows.ps1 من PowerShell مرتفع. ثم تدوير بيانات الاعتماد والجلسات المتاحة من الأجهزة المتأثرة من نظام موثوق. وتحذر من أن إلغاء تثبيت الإضافة قد لا يكفي.
وطلبت Cursor في تغريدة على إكس من عملائها تحديث الإضافة إلى 2.1.314. وقال OpenSourceMalware إن حزمة Claude Code على npm وإضافتي Open VSX وMicrosoft VS Code ليست خبيثة.
