إضافة مزيفة باسم Claude Code حاولت زرع باب خلفي عبر SSH
وزع متجر Cursor إصدارين خبيثين من إضافة تحمل اسم Claude Code لنحو 11 ساعة. حاولت الشفرة زرع مفتاح SSH ونفق عكسي وآليات بقاء. أكدت مايكروسوفت الهجوم، لكن قنوات أنثروبيك ومايكروسوفت الرسمية لم تُخترق.
وزع متجر إضافات Cursor نسخة معدلة خبيثة من إضافة Claude Code التابعة لأنثروبيك لمدة تقارب 11 ساعة في 29 أكتوبر. حاولت الشفرة المزروعة إضافة مفتاح SSH وإنشاء نفق عكسي وتثبيت آليات بقاء. وأكد تحليل مستقل من مايكروسوفت سلسلة الهجوم، بينما أوضحت الجهات المعنية أن أنظمة أنثروبيك والنسخة الرسمية في متجر Visual Studio لم تتعرض للاختراق.
الخلاصة في 30 ثانية
- ماذا حدث؟ أتاح متجر Cursor الإصدارين الخبيثين 2.1.312 و2.1.313 من إضافة تحمل اسم Claude Code.
- لماذا يهم؟ تعمل إضافات محرر الشفرة بصلاحيات المطور، وقد تصل إلى الشفرة والاعتمادات والأدوات المحلية.
- ما الذي لم يُثبت؟ منعت أخطاء برمجية وغياب صلاحيات المدير اكتمال وصول SSH في معظم الأجهزة، لكن المفاتيح وملفات البقاء قد تظل موجودة.
الرقم الأهم: بقيت الحزمة الخبيثة متاحة من نحو 2:27 صباحا حتى 1:35 ظهرا بتوقيت المحيط الهادئ في 29 أكتوبر.
محاولة لبناء وصول دائم
وجدت مايكروسوفت شفرة JavaScript محقونة تعمل قبل الشفرة الأصلية للإضافة. جمعت معلومات عن الجهاز، وأضافت مفتاحا يسيطر عليه المهاجم إلى ملفات تفويض SSH، وحاولت تشغيل خدمة SSH المحلية وإنشاء نفق عكسي إلى خادم خارجي. ثم كتبت ملفات مختلفة لكل نظام لتعيد الاتصال بعد تسجيل الدخول أو إعادة التشغيل.
استخدمت البرمجية أسماء تشبه أدوات مراقبة النظام، مع استمرار الإضافة الأصلية في العمل لتقليل احتمال ملاحظة المطور للمشكلة. وتقول Cursor إن خادم المهاجم توقف، وإنها أعادت بناء المتجر بعد تدقيقه وتدوير المفاتيح.
الاختراق لم يبدأ من أنثروبيك
وصلت الحزم المصابة عبر متجر Cursor. وتؤكد مايكروسوفت أنها لم تُنشر في متجر Visual Studio أو حزمة npm الرسمية، كما نفت أنثروبيك اختراق أنظمتها. هذا الفرق مهم لأن اسم علامة مألوفة قد يمنح حزمة المتجر ثقة لا تستحقها إذا عُبث بقناة التوزيع.
يضيف الحادث مثالا عمليا إلى مخاطر احتواء بيئات تطوير الذكاء الاصطناعي. لم ينشأ الخطر هنا من نموذج قرر الخروج من بيئته، بل من شفرة خبيثة داخل أداة ثبتها المطورون.
قبل أن نبالغ في النتيجة
حاولت البرمجية إنشاء باب خلفي فعال، لكن المحاولة لا تثبت أن المهاجم سيطر عن بعد على كل جهاز. تقول Cursor إن الأخطاء والحاجة إلى صلاحيات المدير عطلت خدمة SSH في معظم أجهزة macOS وWindows. ومع ذلك يجب التحقيق، لأن الإضافة استطاعت كتابة مفاتيح وملفات بقاء خارج مجلدها.
ما المطلوب من المستخدمين المتأثرين؟
توصي Cursor ومايكروسوفت بتحديد الأجهزة التي ثبتت الإصدارين، وحفظ الأدلة، وعزل الأنظمة التي تظهر فيها المؤشرات، وإزالة مفتاح SSH وملفات بدء التشغيل الخبيثة. قد لا يكفي حذف الإضافة أو تحديثها. وينبغي تدوير الاعتمادات والجلسات من جهاز نظيف عند ثبوت التعرض، مع تقييد الإضافات بالناشرين المعتمدين حيثما أمكن.
كيانات وموضوعات موثّقة
المصادر والمراجع3 مصادر
المراجع الخارجية المستخدمة لدعم المعلومات الواردة في هذا المقال.
نشر بواسطة
مكتب نيو تقنية – الذكاء الاصطناعي
فريق تحريري مؤسسي تابع لنيو تقنية
