افزونه مخرب Anthropic در Cursor حدود ۵٬۰۰۰ کاربر را درگیر کرد

نسخه مخرب از طریق حساب رسمی Anthropic در Cursor منتشر شده بود. به گفته Luke Roberts، نسخه ۲.۱.۳۱۳ نسخه ۲.۱.۳۱۲ را در این حساب جایگزین کرده بود.

به گفته Kevin Beaumont، Anthropic نسخه ۲.۱.۳۱۴ را چند ساعت پس از نسخه قبلی منتشر کرد. افزونه‌ها در Cursor به‌صورت پیش‌فرض خودکار به‌روزرسانی می‌شوند، اما کاربران می‌توانند این تنظیم را تغییر دهند.

به گفته Cursor، افزونه مخرب تلاش می‌کند با افزودن کلید SSH کنترل‌شده توسط مهاجم یک بک‌دور SSH پایدار نصب کند. همچنین این افزونه سرویس SSH محلی را فعال کرده و یک تونل معکوس SSH باز می‌کند. کد مخرب برای کار روی ویندوز، macOS و لینوکس نوشته شده بود.

بر اساس ادعای مطرح‌شده، از آنجا که افزونه‌های Cursor با مجوزهای محیط توسعه‌ی ابزار اجرا می‌شوند، نسخه مخرب احتمالا به فایل‌های محلی، کد منبع و ابزارهای توسعه دسترسی پیدا می‌کرد.

تا این زمان Anthropic به مشتریان خود درباره این حادثه هشدار عمومی نداده است. نحوه دستیابی مهاجمان به حساب رسمی نیز هنوز توسط Cursor یا Anthropic توضیح داده نشده است.