یک نقض امنیتی در Cursor منجر به انتشار پلاگین مخرب Claude Code شد

یک نقض امنیتی در Cursor باعث انتشار نسخه مخرب افزونه Claude Code در فروشگاه این ویرایشگر هوشمند شد.

بر اساس این گزارش خدمات امنیت سایبری یک مرحله ایمکان‌نما تأیید کرده است که مهاجمان پس از سرقت اطلاعات دسترسی شرکت هوش مصنوعی Fireworks AI به بخشی از زیرساخت‌های داخلی شرکت دسترسی پیدا کرده‌اند. سپس هکرها از اطلاعات به دست آمده برای انتشار نسخه های آلوده پلاگین Claude Code استفاده کردند. این حمله ممکن است تا 5000 توسعه دهنده را تحت تأثیر قرار داده باشد.

باید بخوانید: نقض امنیتی در Fireworks مکالمات کاربر Notion AI را آشکار می کند

نقض امنیتی مکان نما چگونه آغاز شد؟

Cursor یک ویرایشگر کد مبتنی بر هوش مصنوعی است که بر اساس پروژه متن باز کد ویژوال استودیو مایکروسافت توسعه یافته است. این ابزار به برنامه نویسان اجازه می دهد تا با کمک دستیاران هوش مصنوعی، کد بنویسند، نرم افزار را اصلاح و اشکال زدایی کنند.

طبق گزارش امنیتی منتشر شده توسط Cursor، مهاجمان ابتدا یک کلید دسترسی متعلق به زیرساخت هوش مصنوعی Fireworks را به دست آوردند. این شرکت یکی از ارائه دهندگان خدمات پردازش و پیاده سازی مدل های هوش مصنوعی برای Cursor بود.

مهاجمان از این کلید برای دسترسی به یک مخزن ذخیره سازی فقط خواندنی استفاده کردند که برای اشتراک گذاری اطلاعات بین دو شرکت استفاده می شود.

بخشی از اطلاعات ذخیره شده شامل سوابق فعالیت دستیاران برنامه نویسی هوش مصنوعی در سال 2025 بود. برخی از این داده ها حاوی اطلاعات دسترسی و کلیدهای API رمزگذاری نشده بودند.

از دست ندهید: هزاران داده حساس کاربران به دلیل نقص امنیتی Grok در معرض دید قرار گرفتند

خطر افزونه مخرب کلود کد چه بود؟

در 29 اکتبر 2026، مهاجمان از اطلاعات سرقت شده برای انتشار نسخه های دستکاری شده پلاگین Claude Code در فروشگاه افزونه Cursor استفاده کردند.

این نسخه ها با شماره های 2.1.312 و 2.1.313 منتشر شد و حدود 11 ساعت در دسترس کاربران قرار گرفت.

نسخه‌های آلوده به کد جاوا اسکریپت مخربی مجهز بودند که هنگام اجرای افزونه سعی در دسترسی به سیستم قربانی داشتند.

برخی از ویژگی های این بدافزار عبارتند از:

1. مجموعه اطلاعات سیستم و مشخصات کاربر
2. نصب کلید SSH مهاجم
3. تلاش برای فعال کردن دسترسی از راه دور
4. مکانیسم هایی را برای جلوگیری از دسترسی غیرمجاز به دستگاه ایجاد کنید

هدف اصلی این حمله ایجاد یک مسیر دسترسی دائمی به کامپیوتر توسعه دهندگان بود.

با این حال، محققان امنیتی دریافتند که برخی از خطاهای برنامه‌نویسی در بدافزار ممکن است مانع از اجرای موفقیت‌آمیز آن در بسیاری از سیستم‌های Windows و Mac شود. به خصوص دستگاه هایی که سرویس SSH آنها قبلا فعال نشده است.

چند کاربر تحت تأثیر نقض امنیتی مکان نما قرار گرفتند؟

مکان نما تخمین می زند که تا 5000 کاربر ممکن است نسخه های آلوده این افزونه را دریافت کرده باشند. البته این عدد به این معنی نیست که همه این دستگاه ها قطعا آلوده هستند.

این شرکت اعلام کرده است که کمتر از 0.05 درصد از کاربران تحت تأثیر افشای سوابق فعالیت دستیاران برنامه نویسی قرار گرفته اند. همچنین کمتر از 0.01 درصد مشتریان افشای اطلاعات دسترسی به API را تجربه کرده اند.

مکان‌نما تأیید کرد که پلاگین رسمی Anthropic و مخزن Open VSX تحت تأثیر این حمله قرار نگرفته‌اند. همچنین نسخه رسمی برنامه و کدهای مشتری با حالت Privacy Mode در این حادثه فاش نشده است.

اقدامات مکان نما برای رفع مشکل

پس از شناسایی فعالیت غیرمجاز، این شرکت کلید دسترسی Fireworks را لغو کرد و اطلاعات دسترسی در معرض آن را تغییر داد.

همچنین زیرساخت تولید و فروشگاه پلاگین خود را بازسازی کرد و به طور موقت برخی از خدمات داخلی را غیرفعال کرد تا خطر حملات بعدی را کاهش دهد.

کاربرانی که پلاگین Claude Code را در طول دوره انتشار نسخه‌های آلوده نصب یا به‌روزرسانی کرده‌اند، باید توصیه‌های امنیتی مکان‌نما را دنبال کنند.

بررسی کلیدهای SSH ناشناس، تغییر اطلاعات دسترسی حساس و بررسی فعالیت های مشکوک سیستم اقداماتی هستند که می توانند به کاهش خطر کمک کنند.

بیشتر بخوانید: آسیب پذیری امنیتی ChatGPT امکان سرقت اطلاعات کاربر را فراهم می کند

موج جدید حملات به ابزارهای هوش مصنوعی

این اتفاق در شرایطی رخ داد که شرکت های فعال در حوزه هوش مصنوعی با افزایش حملات به زیرساخت های توسعه نرم افزار مواجه شده اند.

در بسیاری از این حملات، مهاجمان به دنبال سرقت کلیدهای دسترسی و اطلاعات احراز هویت هستند. چنین اطلاعاتی می تواند برای استفاده غیرمجاز از مدل های هوش مصنوعی یا دسترسی به داده های داخلی شرکت ها استفاده شود.

در نتیجه، حادثه Cursor بار دیگر اهمیت امنیت فروشگاه افزونه و اعتبار سنجی ابزارهای توسعه نرم افزار را برجسته می کند.