הרחבה זדונית ל־Claude Code פגעה לזמן קצר בשוק של Cursor

הרחבה ששונתה ל־Claude Code הייתה זמינה בשוק ההרחבות של VS Code ב־Cursor ביום חמישי, 30 באוקטובר 2026, למשך כ־11 שעות וייתכן שפגעה בעד 5,000 משתמשים, לפי Cursor. Anthropic לא הייתה מעורבת בפיתוחה. ההרחבה ניסתה לאסוף נתוני משתמשים וניסתה להקים גישת שליטה מרחוק לתוקף.

מה ההרחבה ניסתה לעשות

Cursor מסרה שההרחבה ניסתה לאסוף נתוני משתמשים כגון שם מארח, שם משתמש, מערכת הפעלה וכתובת IP ציבורית. היא גם ניסתה להקים גישת שליטה מרחוק לתוקף. Cursor מסרה שגישה מרחוק כזו כנראה לא הייתה פועלת ברוב המחשבים, משום שהיא דורשת הרשאות מנהל.

תגובת Cursor

לאחר שהתגלה הנושא, Cursor הסירה את ההרחבה והורידה את כל השוק מהאוויר. לאחר עבודה עם ספקים לנטרול התוכנה הזדונית ואישור שלא נותר סיכון נוסף, השוק הוחזר לפעילות. Cursor מסרה שלא נפגעו הרחבות אחרות.

מי נפגע

ההרחבה שנפגעה תוארה כהרחבה של Claude Code עבור Cursor. משתמשים שהתקינו לאחרונה את ההרחבה של Claude Code עבור Cursor הוזהרו לשים לב לאירוע. Cursor מסרה ש־Anthropic לא הייתה מעורבת בפיתוח ההרחבה.

מקורות: The Decoder