تنبيه لمستخدمي Cursor: نسخة خبيثة من إضافة Claude Code وصلت لقرابة 5,000 شخص، وهذي طريقة التأكد

شركة Cursor، أداة البرمجة بالذكاء الاصطناعي، نشرت تنبيه أمني: نسخة خبيثة من إضافة Claude Code كانت موجودة في متجر الإضافات داخل Cursor يوم الخميس 29 أكتوبر، تقريبًا من 12:27 الظهر إلى 11:35 الليل بتوقيت السعودية.

الإصدارات المصابة هي 2.1.312 و2.1.313 على ويندوز وماك. Cursor تقول إن هذي النسخة ما سوتها Anthropic، وإن عدد اللي ممكن نزلوها يوصل 5,000 مستخدم.

وش كانت تسوي؟ تجمع معلومات جهازك مثل اسم الجهاز واسم المستخدم والنظام وعنوان الإنترنت وإيميل Git، وتحاول تضيف مفتاح دخول (SSH) للمخترق وتفتح له طريق للجهاز. Cursor تقول إن خطوة فتح الطريق تفشل غالبًا لأنها تحتاج صلاحيات مدير.

Cursor شالت النسخة فورًا، وقفلت المتجر كامل احتياطًا، وغيرت مفاتيحها، وأوقفت سيرفر المخترق، ثم رجعت المتجر بعد ما تأكدت إن ما فيه إضافات ثانية متأثرة.

إذا ثبتت أو حدثت Claude Code من داخل Cursor ذاك اليوم: شغل سكربت الفحص اللي نشرته Cursor في صفحة التنبيه، ودوّر في ملف authorized_keys على مفتاح اسمه svc-telemetry. وانتبه: حذف الإضافة لحاله ما يكفي، لازم تشيل ملفات التشغيل الخفية وتغير كلمات المرور والمفاتيح من جهاز ثاني موثوق.

الدرس للي يبرمجون بأدوات الذكاء الاصطناعي: الإضافات تقدر توصل لجهازك كامل، فثبت التحديثات من مصدر موثوق وتابع تنبيهات الأمان.