تقول Cursor إن الإصدار 2.1.313 من إضافة Claude Code نُشر عبر حساب Anthropic الموثّق وحاول تثبيت بوابة خلفية دائمة عبر SSH، وتقدّر الشركة أن الأثر لا يتجاوز 5000 مستخدم.
تعرضت إضافة Claude Code الرسمية للمحررات المتوافقة مع Visual Studio Code للاختراق في سوق Cursor، ما عرّض ما يصل إلى 5000 مطوّر للخطر، وفق تقارير نشرتها Ars Technica وThe Hacker News يوم الجمعة. وقالت Cursor إن الإصدار 2.1.313 نُشر عبر حساب Anthropic الموثّق وأثّر على "5000 مستخدم على الأكثر". وجرت عمليات التثبيت بين الساعة 5:27 صباحًا و4:35 مساءً تقريبًا بتوقيت شرق الولايات المتحدة يوم الخميس 29 أكتوبر 2026، أي من 2:27 صباحًا إلى 1:35 ظهرًا بتوقيت المحيط الهادئ. ونشرت Anthropic لاحقًا الإصدار 2.1.314.
ووفق Cursor وشركة الأمن Phorion كما نقلت Ars Technica، حاولت الشيفرة الخبيثة إضافة مفتاح SSH يتحكم به المهاجم، وتفعيل خدمة SSH المحلية، وفتح نفق عكسي، وإنشاء آلية بقاء على أنظمة Windows وmacOS وLinux. وذكر The Hacker News أنها أرسلت أيضًا معلومات استطلاع عن الجهاز، منها ما يصل إلى 40 اسمًا لمتغيرات بيئة تحتوي كلمات مثل KEY أو TOKEN أو SECRET دون قيمها، ولم تُرصد حمولات لاحقة. وأشارت Cursor إلى أن تفعيل SSH يتطلب عادة صلاحيات المسؤول، لكنها قالت إن إضافة المفتاح والبقاء وجمع البيانات تحدث رغم ذلك. وأضافت Phorion أن أخطاء برمجية منعت البوابة الخلفية من العمل في بعض الحالات، لكنها ظلت تهديدًا كبيرًا.
وقالت Cursor إن الإصدار لم تطوّره Anthropic، وأزالته، وأغلقت سوقها لفترة وجيزة لتدوير المفاتيح ومراجعة الوصول، وإن بقية الإضافات لم تتأثر. ولم يُوضَّح كيف سيطر المهاجمون على الحساب الرسمي، وأفادت Ars Technica بأن Anthropic لم تصدر إشعارًا علنيًا للعملاء وبأن أيًّا من الشركتين لم تجب عن أسئلتها. وينبغي لمن ثبّت الإضافة أو حدّثها من Cursor خلال تلك الفترة عزل الجهاز، وإزالة مفتاح SSH المجهول وعناصر البقاء، وتدوير بيانات الاعتماد؛ فالتحديث التلقائي مفعّل افتراضيًا في Cursor، وقد يكون المستخدمون تلقوا الإصدار دون أي إجراء منهم.
