الحادثة تخص حزمتين فقط من Anthropic.claude-code، الإصدارين 2.1.312 و2.1.313، وُزعتا عبر متجر إضافات Cursor على macOS وWindows. يقول Cursor إنهما ليستا من بناء Anthropic، وإنه لا يملك دليلًا على تأثر التوزيع الرسمي أو أي إصدار آخر.
هذا لا يعني أن Claude Code نفسه مخترق. المهم مصدر التثبيت: إن ثبّتّ الإضافة من متجر Cursor على أحد النظامين، فتحقق من الإصدار اليوم. ولم ننزّل العينة ولم نشغّلها ولم نفحص أي جهاز، وما نكتبه هنا منقول من إشعار Cursor وتحليل Phorion.
الخلاصة أولًا
- النطاق: الإصداران 2.1.312 و2.1.313، عبر متجر Cursor، على macOS وWindows.
- المصدر: يقول Cursor إن الحزمتين لم تُطوَّرا في Anthropic، وإن المتجر الرسمي وبقية الإصدارات لا دليل على تأثرها.
- الأثر: تفيد Phorion بأن الشفرة تجمع معلومات عن الجهاز وتحاول تثبيت وصول SSH دائمًا.
- الإزالة وحدها لا تكفي: يحذر Cursor من أن حذف الإضافة قد لا يزيل ملفات الاستمرارية التي بقيت تعمل.
- الوضع الحالي: يقول Cursor إنه أزال الحزم وأعاد بناء المتجر وعطّل خادم المهاجم.
كيف تسلسلت الأحداث؟
| التاريخ | ما حدث | المصدر |
|---|---|---|
| 29 أكتوبر 2026 | الحادثة نفسها. يقول Cursor إن الحزمة المعدلة كانت متاحة بين نحو 2:27 صباحًا و1:35 ظهرًا بتوقيت المحيط الهادئ. | Cursor |
| 30 أكتوبر 2026 | نشرت Phorion تحليلها التقني. وحدّث Cursor إشعاره في اليوم نفسه، فعدّل المؤشرات وأوضح الإصدارات المتأثرة. | Phorion وCursor |
| 31 أكتوبر 2026 | حدّثت Phorion تحليلها بعد إشعار Cursor. كان النص الأول يذكر الإصدار 2.1.313 وحده، وصار يشمل 2.1.312 أيضًا. | Phorion |
لذلك لا تعتمد على نسخة قديمة من التحليل. نطاق الإصدارات تغيّر بين 30 و31.
هل أنت متأثر؟ تحقق من ثلاثة أشياء
- الاسم والمصدر: هل ثبّتّ إضافة Anthropic.claude-code من متجر Cursor؟ التثبيت من مصدر آخر خارج النطاق الذي ذكره Cursor.
- الإصدار: هل الإصدار المثبت أو الذي ثُبّت سابقًا 2.1.312 أو 2.1.313؟ قارنه بما ذكره Cursor.
- المنصة: هل جهازك macOS أو Windows؟ هذان النظامان هما اللذان سماهما Cursor.
إن تحققت الثلاثة معًا، فاعتبر نفسك ضمن النطاق. وإن غاب واحد منها، فالأرجح أنك خارجه، لكن راجع إشعار Cursor مرة أخرى لأنه يُحدَّث.
ما الذي حدث بحسب Cursor وPhorion؟
يقول Cursor إن الحزمة المعدلة جمعت بيانات الجهاز: اسم الجهاز واسم المستخدم والنظام والمجلد الرئيسي وأسماء متغيرات البيئة والعنوان العام. ويقول إنها حاولت إضافة مفتاح SSH يتحكم به المهاجم، وتشغيل خدمة SSH، وفتح نفق عكسي. ويضيف أن هذا يفشل غالبًا دون صلاحيات مسؤول، وأنها حاولت جعل النفق دائمًا عبر LaunchAgent على macOS ومهمة مجدولة على Windows.
تفيد Phorion بأن الشفرة تعمل عند تحميل ملف الإضافة، قبل أن تُفعَّل الإضافة، فلا يحتاج الضحية إلى فعل شيء. وتركّز تحليلها على macOS. وتذكر أن في الشفرة منطقًا لأنظمة أخرى، منها Linux، لكنها لا تقول إن حزمة Linux وُزعت. المنقول فقط أن التوزيع المعروف كان عبر متجر Cursor، وأن Cursor سمّى macOS وWindows.
وتفيد Phorion أيضًا بخلل في فحص حالة الدخول البعيد على macOS قد يعطّل مسار الدخول الوارد إن لم يكن SSH مفعّلًا سلفًا. لكنها تقول إن المفتاح والاستمرارية يبقيان مثبتين، ومن يفعّل الدخول البعيد لاحقًا يبقى معرضًا.
أما ما فعله Cursor فيقول إنه أزال الحزم، وأوقف المتجر كله مؤقتًا ثم أعاد بناءه، وراجع الوصول فلم يجد إضافات أخرى معدلة، وبدّل مفاتيحه، وأخرج خادم المهاجم من الخدمة بالتعاون مع مزود الاستضافة. وبهذا لم تعد جهة الاتصال الخبيثة تعمل.
ماذا يقول Cursor أن تفعل؟
الإشعار يعطي خطوات للمعالجة، وهي مرتبة هكذا بحسب ما قرأناه:
- شغّل فحص التحقق الذي نشره Cursor لنظامك، فهو يبحث في ملفات المفاتيح المصرّح بها عن المفتاح المزروع.
- ابحث في سجلات الأجهزة والشبكة وتثبيت الإضافات عن المؤشرات التي ذكرها.
- اعزل الأجهزة التي تظهر عليها علامات تنفيذ الحمولة أو تثبيت الباب الخلفي.
- أزل مفتاح SSH غير المصرّح به، وآليات الاستمرارية، وعمليات النفق الجارية، وقرر هل يلزم إعادة بناء الجهاز.
- بدّل بيانات الاعتماد والجلسات التي يصل إليها الجهاز المتأثر، من جهاز موثوق.
- شغّل نص المعالجة الذي نشره Cursor لنظامك. يقول إنه يخرج بحالة خطأ إن بقي شيء.
ويشدد Cursor على اتباع هذه الخطوات حتى لو رأى أن المهاجم لم يستطع غالبًا تسجيل الدخول عبر النفق، لأن تفعيل SSH يحتاج صلاحيات مسؤول. وتتفق Phorion مع أن حذف الإضافة وحده لا يكفي. خذ الفحص والنص من إشعار Cursor نفسه فقط، لا من أي موقع آخر.
ماذا تفعل الآن؟
هذه اقتراحاتنا، وليست إرشادات رسمية:
- نقترح أن تفتح قائمة الإضافات في Cursor وتتأكد هل ثبّتّ Claude Code منه على macOS أو Windows، وتقارن الإصدار بالإصدارين المذكورين.
- نقترح أن تتبع إرشادات Cursor وAnthropic الحالية، وأن تعيد قراءة الإشعار قبل أي خطوة لأنه تغيّر في 30 أكتوبر.
- نقترح أنك إن كنت متأثرًا فتعامل مع الجهاز على أنه مخترق محتمل: غيّر بيانات الاعتماد من جهاز آخر، وراجع وصول SSH مع فريق الأمن.
- نقترح ألا تثق بنصوص معالجة تصلك من رسائل أو منشورات، وأن تستخدم ما ينشره المزود وحده.
من هو خارج نطاق الإشعار؟
من لم يثبّت Claude Code من متجر Cursor فهو خارج نطاق هذه الحادثة. وكذلك من يستخدم Claude Code من خارج Cursor. أما Linux فلا يسمّيه Cursor نطاقًا للحادثة ولا ينفي تأثره، وقائمة مؤشراته تتضمن بنودًا خاصة بـLinux دون شرح، ولا تقول Phorion إن حزمة Linux وُزعت. فاقرأ الإشعار قبل أن تفترض أنك سليم. ومن ثبّت إصدارًا آخر لا يدخل في الإصدارين اللذين سماهما Cursor. أما من كان ضمن النطاق فلا يكفيه أنه حذف الإضافة.
أسئلة وأجوبة
هل Claude Code مخترق؟
ليس بحسب Cursor. تخص الحادثة حزمتين معدلتين عبر متجر Cursor. يقول Cursor إنه لا يملك دليلًا على تأثر التوزيع الرسمي.
هل تكفي إزالة الإضافة؟
لا. يقول Cursor إنها قد لا تكفي لأن الحمولة تترك نصوص استمرارية تواصل العمل، وتتفق Phorion. اتبع خطوات المعالجة كاملة.
هل ما زال الخطر قائمًا لأن المتجر أُصلح؟
الإصلاح أزال التوزيع ولا يمسح ما نُفّذ على جهازك. يقول Cursor إن جهة الاتصال الخبيثة تعطلت، لكن ما بقي على جهاز نفّذ الحمولة يحتاج تنظيفًا.
هل Linux متأثر؟
لا يوجد ما يثبت ذلك، ولا ينفيه Cursor أيضًا. سمّى macOS وWindows فقط، وتقول Phorion إن منطق الأنظمة الأخرى موجود في الشفرة دون إثبات توزيع حزمة Linux.
ما أول خطوة اليوم؟
افحص الإصدار المثبت في Cursor. إن كان أحد الإصدارين على macOS أو Windows، فانتقل إلى خطوات Cursor.
هل يلزم أن أكون قد فتحت الإضافة؟
لا. تفيد Phorion بأن الشفرة تعمل عند تحميل ملف الإضافة، قبل التفعيل.
مصطلحات بلغة مبسطة
- الاستمرارية: ملفات أو مهام تُبقي الشفرة تعمل بعد حذف الإضافة.
- SSH: طريقة للدخول البعيد إلى جهاز بمفاتيح.
- النفق العكسي: اتصال يبدؤه الجهاز المصاب نحو المهاجم ليعود منه إلى الجهاز.
- متغيرات البيئة: إعدادات تحتفظ بها الأجهزة وقد تحمل أسماء مفاتيح الخدمات.
المصادر
قُرئت المعلومات في 31 أكتوبر 2026.
