افزونه مخرب Claude Code در فروشگاه Cursor شناسایی شد

اگر اخیراً افزونه Claude Code را برای ویرایشگر Cursor نصب کرده‌اید، لازم است مراقب باشید. نسخه‌ای دستکاری‌شده از این افزونه به مدت حدود یازده ساعت در فروشگاه افزونه‌های Cursor در دسترس قرار گرفت و طبق اعلام شرکت، تا ۵۰۰۰ کاربر را تحت تأثیر قرار داد. شرکت Anthropic هیچ نقشی در توسعه این نسخه مخرب نداشته است.

این افزونه تلاش کرده بود اطلاعاتی نظیر نام میزبان، نام کاربری، سیستم‌عامل و آدرس IP عمومی کاربران را جمع‌آوری کند. همچنین تلاش‌هایی برای راه‌اندازی دسترسی راه دور برای مهاجم صورت گرفته است، هرچند به گفته Cursor، این کار روی بیشتر دستگاه‌ها به دلیل نیاز به دسترسی مدیریتی موفقیت‌آمیز نبوده است.

پس از کشف این موضوع، شرکت Cursor به سرعت افزونه مورد نظر را حذف و کل فروشگاه را از دسترس خارج کرد. پس از همکاری با ارائه‌دهندگان برای خنثی‌سازی بدافزار و اطمینان از عدم وجود خطرات بیشتر، این فروشگاه دوباره راه‌اندازی شد. شرکت تأیید کرده است که هیچ افزونه دیگری در این میان آسیب ندیده است.