باب خلفي في إضافة Claude لمحرر Cursor هدّد ما يصل إلى 5000 مطوّر لنحو 12 ساعة

ظلت إضافة Anthropic الرسمية لـ VS Code، التي كانت تُوزَّع عبر سوق محرر Cursor، تحتوي على باب خلفي لنحو 12 ساعة. وبحسب بيانات Cursor نفسها، طالت النسخة الخبيثة 2.1.313 ما لا يزيد عن 5000 مستخدم. وقد نُشرت هذه النسخة من حساب Anthropic الرسمي الموثَّق، ولم توضح Cursor ولا Anthropic حتى الآن كيف وصل المهاجمون إلى هذا الحساب. كما أن Anthropic لم تصدر تحذيرًا علنيًا لعملائها.

كيف وصلت النسخة 2.1.313 إلى أجهزة المطورين

وفقًا للباحث المستقل كيفن بومون (Kevin Beaumont)، أصدرت Anthropic النسخة السليمة 2.1.314 بعد ساعات قليلة من ظهور النسخة الخبيثة. ووصف لوك روبرتس (Luke Roberts)، المدير التقني والشريك المؤسس لشركة الأمن Phorian، الحادثة بأنها اختراق لسلسلة التوريد: فقد حصل المهاجم على وصول إلى قناة التوزيع الرسمية، وحلّت النسخة 2.1.313 محل 2.1.312. وفي Cursor تتحدّث الإضافات تلقائيًا بشكل افتراضي، مع أن هذا الخيار يمكن تعطيله من الإعدادات. لذلك قد يكون الكود وصل إلى كثير من المستخدمين دون أي نقرة منهم.

يُفترض أن كل من ثبّت إضافة Anthropic في Cursor أو حدّثها يوم الخميس بين 5:27 و16:35 بالتوقيت الشرقي للولايات المتحدة قد أُصيب. وينبغي لمن فعل ذلك قبل هذه الفترة بوقت قصير أن يتوخى الحذر أيضًا. تعمل إضافات Cursor بصلاحيات بيئة التطوير نفسها، ولذلك كان بإمكان الكود الخبيث بعد التثبيت الوصول إلى الملفات المحلية والشيفرات المصدرية وأدوات المطوّر.

ما الذي كان يفعله الباب الخلفي وأين تعطّل

بحسب وصف Cursor، يعمل الكود على Windows وmacOS وLinux، ويؤدي عدة مهام:

• يجمع اسم المضيف واسم المستخدم ونظام التشغيل والمعمارية والدليل الرئيسي وأسماء متغيرات البيئة ومجلدات العمل والبريد الإلكتروني المضبوط في Git وعنوان IP العام؛
• يحاول إضافة مفتاح SSH يخص المهاجم إلى authorized_keys، وتفعيل خدمة SSH المحلية، وفتح نفق SSH عكسي؛
• يثبّت النفق عبر LaunchAgent على macOS، أو عبر مهمة في المجدوِل بصلاحيات SYSTEM مع سكربت بدء تشغيل احتياطي على Windows؛ وتعيد السكربتات الخلفية المحاولة تقريبًا كل 60 ثانية؛
• يرسل بيانات المضيف وحالة الباب الخلفي بطلب HTTP POST إلى /beacon على المنفذ 8099.

وبحسب تقدير Phorian، يهدف جمع أسماء متغيرات البيئة إلى جرد سريع لمفاتيح السحابة ورموز API الموجودة على الجهاز. ويُرجَّح أن المشغّل كان يختار بهذه الطريقة الأجهزة التي سيهاجمها لاحقًا. ولا يذكر الوصف قيم هذه المتغيرات نفسها.

وقد كُتب الكود بأخطاء. فبحسب Cursor، فشلت خطوة مفتاح SSH والنفق في كل الحالات تقريبًا، باستثناء حالات نادرة كان المحرر فيها يعمل بصلاحيات المسؤول. كما عطّلت أخطاء في نسختي Windows وmacOS عمل الباب الخلفي بالكامل في بعض الحالات. ومع ذلك تعدّ Phorian هذا البرنامج الخبيث تهديدًا جادًا: فهو يرسّخ نفسه في النظام ويرسل إلى المشغّل معلومات استطلاعية عن المضيف.

رد فعل Cursor وما ينبغي على المستخدمين فعله

تواصلت Cursor مع مزوّد الخدمات السحابية الذي كان خادم استقبال الغلاف العكسي (reverse shell) مستضافًا لديه، ولم تعد الأجهزة المصابة قادرة على الوصول إليه. وأُزيلت النسخة الخبيثة من السوق وحُظر توزيعها مجددًا. وأُغلق سوق VSCode مؤقتًا: غيّرت الشركة المفاتيح، وراجعت ضوابط الوصول، وتأكدت من أن الإضافات الأخرى لم تتعرض للاختراق. وهو مفتوح الآن من جديد.

ويبقى سؤالان بلا إجابة: كيف اختُرق حساب Anthropic تحديدًا، ولماذا لا تحذّر الشركة عملاءها. ولم ترد Anthropic ولا Cursor على استفسارات Ars Technica.

الخلاصة العملية لمن وقع ضمن هذه النافذة: قارنوا جهازكم بمؤشرات الاختراق (عناوين IP والبصمات التشفيرية) المنشورة لدى Cursor وPhorian. افحصوا authorized_keys وLaunchAgent ومهام المجدوِل بحثًا عن آثار مفتاح SSH غريب ونفق. وإذا ساوركم الشك، فأعيدوا إصدار مفاتيح السحابة ورموز API التي كانت مخزّنة على الجهاز. أما التحديث البسيط إلى 2.1.314 فلا يزيل من النظام السجلات الخبيثة من تلقاء نفسه، بحسب وصف آليات الترسيخ. وهذا استنتاج مبني على وصف الآليات، وليس حقيقة أكدتها الجهات المطورة. وينبغي كذلك تعطيل التحديث التلقائي للإضافات في بيئات العمل التي تحتفظ بأسرار ذات قيمة.