فهرست مطالب
نفوذ امنیتی به Cursor باعث انتشار نسخه مخرب افزونه Claude Code در فروشگاه این ویرایشگر هوشمند شد.
به گزارش سرویس امنیت سایبری تکناک، شرکت Cursor تأیید کرده است که مهاجمان پس از سرقت اطلاعات دسترسی از شرکت هوش مصنوعی Fireworks AI، به بخشی از زیرساخت‌های داخلی این شرکت دسترسی پیدا کردند. در ادامه، هکرها از اطلاعات به‌دست‌آمده برای انتشار نسخه‌های آلوده افزونه Claude Code استفاده کردند. این حمله ممکن است تا ۵۰۰۰ توسعه‌دهنده را تحت تأثیر قرار داده باشد.
حتما بخوانید: رخنه امنیتی در Fireworks باعث افشای گفت‌وگوهای کاربران Notion AI شد
نفوذ امنیتی به Cursor چگونه آغاز شد؟
Cursor یک ویرایشگر کد مبتنی بر هوش مصنوعی است که بر پایه پروژه متن‌باز ویژوال استودیو کد مایکروسافت توسعه یافته است. این ابزار به برنامه‌نویسان اجازه می‌دهد با کمک دستیارهای هوش مصنوعی، کد بنویسند، تغییر دهند و خطاهای نرم‌افزار را برطرف کنند.
طبق گزارش امنیتی منتشرشده از سوی Cursor، مهاجمان ابتدا یک کلید دسترسی متعلق به زیرساخت Fireworks AI را به دست آوردند. این شرکت یکی از ارائه‌دهندگان خدمات پردازش و اجرای مدل‌های هوش مصنوعی برای Cursor بود.
مهاجمان با استفاده از این کلید به یک مخزن ذخیره‌سازی فقط خواندنی دسترسی پیدا کردند که برای اشتراک‌گذاری اطلاعات میان دو شرکت استفاده می‌شد.
بخشی از اطلاعات ذخیره‌شده شامل سوابق فعالیت دستیارهای برنامه‌نویسی هوش مصنوعی در سال ۲۰۲۵ بود. برخی از این داده‌ها حاوی اطلاعات دسترسی و کلیدهای API بدون پوشش بودند.
این مطلب را از دست ندهید: افشای اطلاعات حساس هزاران کاربر به دلیل نقص امنیتی Grok
افزونه مخرب Claude Code چه خطری داشت؟
مهاجمان در ۲۹ اکتبر ۲۰۲۶ از اطلاعات سرقت‌شده برای انتشار نسخه‌های دست‌کاری‌شده افزونه Claude Code در فروشگاه افزونه‌های Cursor استفاده کردند.
این نسخه‌ها با شماره‌های 2.1.312 و 2.1.313 منتشر شدند و حدود ۱۱ ساعت در دسترس کاربران قرار داشتند.
نسخه‌های آلوده به کد جاوااسکریپت مخربی مجهز بودند که هنگام اجرای افزونه تلاش می‌کرد به سیستم قربانی دسترسی پیدا کند.
برخی از قابلیت‌های این بدافزار عبارت‌انداز:
- جمع‌آوری اطلاعات سیستم و مشخصات کاربر
- نصب کلید SSH متعلق به مهاجمان
- تلاش برای فعال‌سازی دسترسی از راه دور
- ایجاد سازوکارهایی برای حفظ دسترسی غیرمجاز به دستگاه
هدف اصلی این حمله ایجاد یک مسیر دسترسی ماندگار به کامپیوتر توسعه‌دهندگان بود.
با وجود این، پژوهشگران امنیتی متوجه شدند که برخی خطاهای برنامه‌نویسی در بدافزار ممکن است مانع اجرای موفق آن روی بسیاری از سیستم‌های ویندوز و مک شوند؛ به‌خصوص دستگاه‌هایی که سرویس SSH آنها از قبل فعال نبوده است.
چند کاربر تحت تأثیر نفوذ امنیتی به Cursor قرار گرفتند؟
شرکت Cursor تخمین زده که حداکثر ۵۰۰۰ کاربر ممکن است نسخه‌های آلوده افزونه را دریافت کرده باشند. البته این عدد به معنی آلوده شدن قطعی تمام این دستگاه‌ها نیست.
این شرکت اعلام کرده است که کمتر از ۰٫۰۵ درصد کاربران تحت تأثیر افشای سوابق فعالیت دستیارهای برنامه‌نویسی قرار گرفته‌اند. همچنین کمتر از ۰٫۰۱ درصد مشتریان با افشای اطلاعات دسترسی API مواجه شده‌اند.
شرکت Cursor تأکید کرده است که افزونه رسمی Anthropic و مخزن Open VSX تحت تأثیر این حمله قرار نگرفته‌اند. همچنین نسخه‌های رسمی برنامه و کدهای مشتریان دارای حالت Privacy Mode در این حادثه افشا نشده‌اند.
اقدامات Cursor برای رفع مشکل
این شرکت پس از شناسایی فعالیت غیرمجاز، کلید دسترسی Fireworks را باطل کرد و اطلاعات دسترسی افشاشده را تغییر داد.
همچنین زیرساخت‌های تولیدی و فروشگاه افزونه‌های خود را بازسازی کرد و برای کاهش خطر حملات بعدی، بخشی از سرویس‌های داخلی را به صورت موقت غیرفعال کرد.
کاربرانی که در بازه زمانی انتشار نسخه‌های آلوده، افزونه Claude Code را نصب یا به‌روزرسانی کرده‌اند، باید توصیه‌های امنیتی Cursor را دنبال کنند.
بررسی کلیدهای SSH ناشناس، تغییر اطلاعات دسترسی حساس و بررسی فعالیت‌های مشکوک سیستم از اقداماتی هستند که می‌توانند به کاهش خطر کمک کنند.
بیشتر بخوانید: آسیب‌پذیری امنیتی ChatGPT امکان سرقت اطلاعات کاربران را فراهم می‌کرد
موج جدید حملات به ابزارهای هوش مصنوعی
این حادثه در شرایطی اتفاق افتاده که شرکت‌های فعال در حوزه هوش مصنوعی با افزایش حملات به زیرساخت‌های توسعه نرم‌افزار مواجه شده‌اند.
مهاجمان در بسیاری از این حملات به دنبال سرقت کلیدهای دسترسی و اطلاعات احراز هویت هستند. چنین اطلاعاتی می‌تواند برای استفاده غیرمجاز از مدل‌های هوش مصنوعی یا دسترسی به داده‌های داخلی شرکت‌ها به کار برود.
در نتیجه، حادثه Cursor بار دیگر اهمیت امنیت فروشگاه افزونه‌ها و بررسی اعتبار ابزارهای توسعه نرم‌افزار را نشان می‌دهد.
