کمیته رکن چهارم– Cursor از توزیع نسخه‌ای دستکاری‌شده از افزونه Claude Code در فروشگاه افزونه‌های خود خبر داد. این بسته تلاش می‌کرد با ایجاد دسترسی SSH، راه ورود ماندگار به رایانه کاربر بسازد.
به گزارش کمیته رکن چهارم، اطلاعیه ۲۹ اکتبر ۲۰۲۶ به بسته Anthropic.claude-code نسخه ۲.۱.۳۱۳ مربوط است که همان روز برای چند ساعت در دسترس بود. Cursor می‌گوید حداکثر پنج هزار کاربر متأثر شده‌اند و این نسخه مخرب را Anthropic نساخته است.
کد آلوده اطلاعاتی مانند نام دستگاه، نام کاربر و مشخصات سیستم را جمع می‌کرد، کلید دسترسی مهاجم را اضافه می‌کرد و برای ایجاد اتصال از راه دور و اجرای ماندگار تلاش می‌کرد. فعال‌کردن سرویس SSH در بسیاری از رایانه‌های ویندوزی و مک به دسترسی مدیر نیاز دارد و این مرحله ممکن است شکست خورده باشد؛ بااین‌حال بررسی دستگاه همچنان لازم است.
Cursor اعلام کرده بسته را حذف، فروشگاه را بازسازی و کلیدهای خود را تعویض کرده است. همچنین سرور مهاجم با همکاری میزبان از دسترس خارج شده است. شرکت می‌گوید شاهدی از آلودگی سایر نسخه‌ها یا توزیع رسمی ندارد.
طبق راهنمای رسمی، کاربران متأثر باید آثار آلودگی را بررسی، دستگاه دارای نشانه اجرای کد را جدا و کلید SSH و سازوکارهای ماندگاری غیرمجاز را پاک کنند. حذف افزونه به‌تنهایی کافی نیست؛ اعتبارنامه‌ها و نشست‌های قابل دسترس نیز باید از یک سیستم مطمئن تعویض یا لغو شوند.
منبع: Cursor
