ملف trojan-claude-code-extension-sshسلسلة توريد الذكاء الاصطناعيعالمي
إضافة Claude Code المفخخة بالإصدار 2.1.313 على Cursor Marketplace تثبّت باب خلفياً دائماً عبر SSH
جرى توزيع إصدار مفخخ (trojanized) من anthropic.claude-code 2.1.313، أُضيف إلى حزمة الإضافة محمّلٌ خبيث من 66 سطراً في بدايتها، عبر Cursor Marketplace لنحو 11 ساعة في 29 أكتوبر 2026. وقد أضاف مفتاح SSH يخص المهاجم، وثبّت آلية بقاء (persistence)، وأرسل تفاصيل المضيف إلى خادم المهاجم؛ وتقول Cursor إن 5000 مستخدم على الأكثر تأثروا. وكانت Phorion أول من أبلغ عنه على Open VSX، لكن Socket لم تجد دليلاً على وصول هذا الإصدار إلى Open VSX أو إلى متجر Microsoft. وما زالت كيفية نشر المهاجمين للتحديث غير واضحة.
عاليةهجوم على الذكاء الاصطناعيالحالة: contained; malicious version removed, method of compromise unclearملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 30 أكتوبر 2026
- الموقع
- عالمي
- الهدف
- مستخدمو إضافة Claude Code على Cursor Marketplace (5000 مستخدم على الأكثر)
- الخطورة
- عالية
- التوثيق
- أوردته صحافة أو باحثون موثوقون
- الجهة المنفذة
- مجهول
- نوع الجهة
- غير معروف
- القطاع
- التقنية ومزوّدو الذكاء الاصطناعي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
جرى توزيع إصدار مفخخ (trojanized) من anthropic.claude-code 2.1.313، أُضيف إلى حزمة الإضافة محمّلٌ خبيث من 66 سطراً في بدايتها، عبر Cursor Marketplace لنحو 11 ساعة في 29 أكتوبر 2026. وقد أضاف مفتاح SSH يخص المهاجم، وثبّت آلية بقاء (persistence)، وأرسل تفاصيل المضيف إلى خادم المهاجم؛ وتقول Cursor إن 5000 مستخدم على الأكثر تأثروا. وكانت Phorion أول من أبلغ عنه على Open VSX، لكن Socket لم تجد دليلاً على وصول هذا الإصدار إلى Open VSX أو إلى متجر Microsoft. وما زالت كيفية نشر المهاجمين للتحديث غير واضحة.
الأثر: وصول دائم عبر SSH إلى أنظمة المطوّرين التي تثبّت الحزمة؛ ولم يُذكر عدد الضحايا.
من نفّذها
الجهة: مجهول
الإسناد: مجهولة؛ فالملخص لا يسمّي أي جهة فاعلة.
الدافع: مجهول؛ ويُرجَّح أنه الوصول عن بُعد إلى أنظمة المطوّرين.
كيف حدثت
أسلوب الهجوم: حزمة إضافة مفخخة على سجل Open VSX مع محمّل خبيث أُضيف إلى الشيفرة الأصلية.
السبب الجذري: جرى توزيع إضافة معبوث بها عبر سجل إضافات مفتوح؛ ولم تُذكر كيفية نشرها.
التسلسل الزمني
- أورد الخبر موقع GBHackers
الاستجابة
حلّل باحثون العيّنة؛ ولم يُذكر أي إجراء لإزالتها أو أي استجابة من الجهة المطوّرة.
الحالة الراهنة: contained; malicious version removed, method of compromise unclear
التحذيرات البحثية التي يطابقها هذا الملف
- شوهدت في حوادث فعلية أنظمة الذكاء الاصطناعي نفسها تصبح أهدافًا · International AI Safety Report
- شوهدت في حوادث فعلية الخصوصية والأمن · MIT AI Risk Repository
مقارنةً بأبحاث مخاطر الذكاء الاصطناعي المنشورة من عدة معاهد، في صفحة الأبحاث مقابل الواقع.
المصادر (تُفتح في تبويب جديد)
- GBHackers gbhackers.com
- The Hacker News thehackernews.com
- Help Net Security helpnetsecurity.com
الاستشهاد بهذا الملف
إضافة Claude Code المفخخة بالإصدار 2.1.313 على Cursor Marketplace تثبّت باب خلفياً دائماً عبر SSH. AI Threat Watch, ملف trojan-claude-code-extension-ssh, 30 أكتوبر 2026. https://aithreat.io/ar/cases/trojan-claude-code-extension-ssh/
رابط دائم: https://aithreat.io/ar/cases/trojan-claude-code-extension-ssh/
حالات ذات صلة
النوع نفسه من الحوادث، الأحدث أولاً.