ملحق خبيث لـ Claude Code أصاب سوق Cursor لفترة وجيزة

كانت نسخة معدّلة من ملحق Claude Code متاحة في سوق إضافات VS Code الخاص بـ Cursor يوم الخميس، 30 أكتوبر 2026، لنحو 11 ساعة، وقد تكون أثرت على ما يصل إلى 5,000 مستخدم، حسب Cursor. لم تشارك Anthropic في تطويره. حاول الملحق جمع بيانات المستخدمين، وحاول إعداد وصول عن بُعد للمهاجم.

ما حاول الملحق فعله

قالت Cursor إن الملحق حاول جمع بيانات المستخدمين مثل اسم المضيف، واسم المستخدم، ونظام التشغيل، وعنوان IP العام. كما حاول إعداد وصول عن بُعد للمهاجم. وقالت Cursor إن هذا الوصول عن بُعد على الأرجح لم يكن سيعمل على معظم الأجهزة لأنه يتطلب صلاحيات المسؤول.

استجابة Cursor

بمجرد اكتشاف المشكلة، سحبت Cursor الملحق وأوقفت سوق الإضافات بأكمله. وبعد العمل مع المزودين على تحييد البرمجيات الخبيثة والتأكد من عدم وجود خطر إضافي، أُعيد تشغيل السوق. قالت Cursor إنه لم تتأثر ملحقات أخرى.

من تأثر

وُصف الملحق المتأثر بأنه ملحق Claude Code لـ Cursor. ووُجّه تنبيه إلى المستخدمين الذين ثبّتوا مؤخرًا ملحق Claude Code لـ Cursor بضرورة الانتباه إلى الحادث. قالت Cursor إن Anthropic لم تشارك في تطوير الملحق.

المصادر: The Decoder