גרסה זדונית של תוסף Claude Code הופיעה במארקטפלייס של Cursor, והחברה השביתה את השוק כולו

גרסה זדונית של תוסף Claude Code הופיעה ביום חמישי במארקטפלייס התוספים של Cursor, עורך הקוד מבוסס ה-AI, והייתה זמינה להורדה כ-11 שעות. לפי Cursor, עד 5,000 משתמשים נחשפו לה. אנתרופיק, החברה שמפתחת את Claude, לא הייתה מעורבת בפיתוח התוסף המזויף.

מה התוסף ניסה לעשות

לפי הפרטים ש-Cursor מסרה, התוסף ניסה לאסוף מידע מזהה על המחשב שעליו הותקן: שם המחשב (hostname), שם המשתמש, מערכת ההפעלה וכתובת ה-IP הציבורית. נוסף על כך הוא ניסה להקים לתוקף ערוץ גישה מרחוק למחשב. לדברי Cursor, בסבירות גבוהה הניסיון הזה לא הצליח ברוב המחשבים, כי הוא דורש הרשאות מנהל (admin).

המשמעות היא שהנזק הוודאי, ככל שידוע כרגע, הוא דליפה של פרטי זיהוי בסיסיים. מידע כזה לא חושף סיסמאות או קוד, אבל הוא יכול לעזור לתוקף למפות יעדים להתקפות בהמשך. מי שמריץ את Cursor עם הרשאות מנהל נמצא ככל הנראה בסיכון גבוה יותר.

השבתה מלאה של השוק

אחרי שהתוסף התגלה, Cursor לא הסתפקה בהסרתו: היא השביתה את המארקטפלייס כולו. החברה פעלה מול ספקים כדי לנטרל את הנוזקה, ורק אחרי שאישרה שאין סיכון נוסף החזירה את השוק לפעולה. לפי Cursor, אף תוסף אחר לא נפגע.

השבתה של כל החנות היא צעד חריג, והיא פוגעת בכל המשתמשים ולא רק במי שהתקין את התוסף. נראה שהחברה העדיפה לעצור הכול עד שתוודא שהבעיה לא חורגת מתוסף אחד, ולא להמשיך לפעול כשהיקף הפריצה עדיין לא ידוע.

הקשר רחב יותר

המארקטפלייס של Cursor נשען, בין השאר, על Open VSX, מאגר התוספים הפתוח. בשלב זה המקורות לא מפרטים כיצד הגיעה הגרסה הזדונית לשוק.

כך או כך, המקרה ממחיש סיכון מוכר בעולם הפיתוח: מארקטפלייסים של תוספים הם יעד נוח להתקפות שרשרת אספקה (supply chain), כלומר התקפות שבהן התוקף פוגע ברכיב שמפתחים סומכים עליו ולא בהם ישירות. תוסף שנושא שם של מוצר מוכר, כמו Claude Code, מקבל אמון מיידי מהמשתמשים. ומאחר שכלי פיתוח רצים על מחשבים שיש בהם קוד, מפתחות גישה וחיבורים לשרתים, הם יעד אטרקטיבי במיוחד.

מה כדאי לעשות: מי שהתקין לאחרונה את תוסף Claude Code ב-Cursor צריך לבדוק איזו גרסה מותקנת אצלו ומאיזה מקור היא הגיעה. מדובר בצעד זהירות גם אם Cursor מעריכה שרוב המחשבים לא נפגעו.