افزونه مخرب Claude Code در بازار Cursor منتشر شد

Cursor می‌گوید این افزونه مخرب توسط حداکثر ۵,۰۰۰ کاربر دانلود شده است. این شرکت بازار افزونه‌ها را برای بررسی این وضعیت به‌طور موقت بسته و می‌گوید سایر افزونه‌ها تحت تاثیر قرار نگرفتند. Cursor روز پنجشنبه راهنمای رفع مشکل را برای حدود ۵,۰۰۰ هدف آسیب‌دیده منتشر کرد.

به گفته Calum Hall، نقصی در طراحی بدافزار مانع از استقرار کامل آن در اکثر قربانیان شد. Phorion نخستین شرکتی بود که این افزونه مخرب را پس از یافتن آن روی مک یک مشتری شناسایی کرد.

Cursor در هشدار امنیتی خود گفت این نسخه‌های مخرب افزونه توسط Anthropic توسعه داده نشده‌اند. فلیکس ریزبرگ، از کارکنان فنی Anthropic، گفت این حادثه نفوذ به سامانه‌های Anthropic نبوده و نسخه دستکاری‌شده توسط مهاجم از طریق دسترسی به بازار Cursor منتشر شده است.

دیوید دورکن، از کارکنان امنیت Anthropic، گفت Anthropic در ساخت، انتشار یا میزبانی این افزونه مخرب دخالتی نداشته است. ریزبرگ همچنین گفت Anthropic می‌گوید نسخه‌های رسمی افزونه در کانال‌های رسمی این شرکت تحت تاثیر قرار نگرفته‌اند.

Cursor به درخواست نظر درباره چگونگی بارگذاری مخرب افزونه و اینکه آیا نتیجه نفوذ در Cursor بوده، پاسخی نداد.