5,000 משתמשים קיבלו Claude Code מורעל: ה-post-mortem של Cursor חושף מפתח שדלף

Cursor פרסמה את ה-post-mortem המלא על אירוע supply-chain שחשפה לראשונה ב-29 באוקטובר. שורש הבעיה: מפתח של ספק שדלף. התוקפים השתמשו בו כדי לפרסם עותק זדוני ולא מורשה של התוסף Claude Code של Anthropic ב-marketplace של Cursor, שמגיש תוספים תואמי VS Code לעורך. כ-5,000 משתמשים התקינו את החבילה המזויפת או נחשפו אליה לפני שהוסרה.

זה כשל אמון קלאסי ב-marketplace, רק שהמטרה חדשה ושווה הרבה. תוספי קוד מבוססי AI חזקים במיוחד: הם קוראים repository שלם, מריצים פקודות shell ולעתים קרובות יושבים באותה סביבה עם מפתחות API ו-credentials לענן. עותק מורעל של agent מוכר נותן לתוקף דריסת רגל מוכנה על מחשבי מפתחים. והמפתח שדלף גרם לחבילה להיראות לגיטימית, כך שלמשתמשים לא הייתה סיבה לחשוד.

האירוע משתלב בשבוע שבו אבטחת כלים אג'נטיים עלתה שוב ושוב. Amazon Threat Intelligence דיווחה על עבריינים שמריצים קמפיינים חיים עם framework ה-open-source ARTEX, ו-AWS קידמה את Nitro Sandboxes כבידוד ברמת החומרה לקוד ש-agents כותבים ומריצים. marketplaces שאינם החנות הרשמית של Microsoft ל-VS Code, ומשמשים forks כמו Cursor, ספגו כבר מזמן ביקורת על בדיקה רופפת יותר, ועכשיו יש לביקורת הזו מספר נפגעים מוחשי.

הסתייגות: הפירוט שבידינו הוא סקירה של צד שלישי ב-dev.to ולא הפוסט המקורי של Cursor, אז פרטים כמו מה עשה ה-payload ואילו credentials נגנבו כדאי לאמת מול הגילוי של Cursor עצמה. מפתחים שנפגעו צריכים להחליף כל credential שהיה על מחשב שהריץ את התוסף המזויף. השאלה הגדולה יותר: האם יצרניות העורכים יוסיפו חתימת publisher שקשורה ליוצר המקורי, למשל Anthropic, כדי שמפתח הפצה גנוב לבדו לא יספיק להתחזות ל-agent רשמי.