ثغرة في إضافة Claude Code تهدد مطوّري Cursor وVS Code

تشير Phorion إلى خطأ في التنفيذ على مسار macOS. إذ يشغّل السكربت systemsetup -getremotelogin من دون رفع الصلاحيات، ولا يحاول تفعيل Remote Login إلا إذا طابق الناتج "Off". وعند تشغيله كمستخدم عادي، يرفض الأداة قراءة الإعداد، وتطبع خطأ في صلاحيات المدير وتنتهي بحالة 0.

ولأن الفحص لا يرى "Off" أبداً، تُتجاوز خطوة التفعيل بالكامل. وعلى جهاز Mac لم يكن يشغّل SSH أصلاً، يكون مسار الوصول الوارد معطلاً، رغم أن المفاتيح والاستمرارية لا تزال مُثبّتة. وتشير Phorion أيضاً إلى خطأ محتمل في مسار Windows، حيث يُمرَّر أمر خدمة PowerShell عبر أداة مساعدة تُثبّت /bin/sh.

ورغم ذلك، يشدّد الباحثون على أن الشيفرة الخبيثة لا تزال تهديداً خطيراً: فهي تثبّت الاستمرارية وترسل استطلاعاً للمضيف إلى المشغّل. كما سيفشل الأمر sudo -n غير التفاعلي إلا إذا كان المستخدم يمتلك sudo بدون كلمة مرور.

بمجرد اكتشاف الإصدار الخبيث، أزالته Cursor وسحبت أيضاً إصدارات 2.1.313 من سجلات npm وVS Code، بحسب Phorion. ثم أوقفت Cursor المتجر بالكامل وأعادت تشغيله بعد العمل مع المزوّدين لتحييد البرمجية الخبيثة والتأكد من عدم وجود خطر إضافي.

وتقول الشركة إن الإضافات الأخرى لم تتأثر. وتنصح Phorion المؤسسات بمراجعة بيئاتها فوراً بحثاً عن استخدام Claude Code for VS Code 2.1.313 وبإطلاق استجابة للحوادث حيثما وُجدت الإضافة.

وعند البحث عن هذا النشاط، توصي Phorion بفحص بصمة المفتاح العام في SSH بدلاً من الاعتماد على سلسلة التعليق svc-telemetry، لأن السكربت لا يتحقق من التعليق إلا قبل الإضافة.

إذا كنت تستخدم Cursor أو VS Code مع Claude Code وثبّتت أي شيء خلال النافذة الزمنية المتأثرة، فاعتبر جهاز التطوير لديك مخترقاً محتملاً. تحقق مما إذا كنت تشغّل الإصدار 2.1.313، وافحص ~/.ssh/authorized_keys بحثاً عن مفتاح Ed25519 غير معروف — تذكّر أن تعليق svc-telemetry قد يكون غائباً أو معاد استخدامه — واستبدل مفاتيح SSH وأي بيانات اعتماد كانت متاحة من ذلك الجهاز.

هذا هجوم على سلسلة التوريد استهدف متجراً، وليس خللاً في نموذج الذكاء الاصطناعي نفسه، لذا فإن الحل هو نظافة الإصدارات وليس إلغاء تثبيت أدواتك. ثبّت الإضافات فقط من ناشرين موثّقين، وراقب أرقام الإصدارات، وفضّل النسخ الموقّعة حيث تتوفر.

لا معلومات بعد عن التوفر أو تأثير على الأسعار في تونس، لأن الإضافة مجانية وتُوزَّع عبر متاجر المحرّرات لا عبر قنوات محلية. وعلى المطوّرين والاستوديوهات التونسية التي تستخدم Cursor التحقق من الإصدار اليوم.