Cursor เตือนนักพัฒนาที่ติดตั้งส่วนขยาย Claude Code อันตรายจากมาร์เก็ตเพลสของบริษัทว่า การถอนการติดตั้งเพียงอย่างเดียวอาจไม่เพียงพอ ผู้ใช้ควรตรวจสอบและลบส่วนประกอบที่อาจตกค้างในเครื่อง พร้อมเปลี่ยนข้อมูลรับรองและเซสชันที่อุปกรณ์เข้าถึงได้โดยใช้อุปกรณ์ที่เชื่อถือได้ เหตุการณ์นี้เกี่ยวข้องกับ Anthropic.claude-code รุ่น 2.1.312 และ 2.1.313 บน macOS และ Windows ส่วนการบุกรุกจะสำเร็จหรือไม่ขึ้นอยู่กับการตั้งค่าและสิทธิ์ของแต่ละเครื่อง
ส่วนขยายอันตรายปรากฏในมาร์เก็ตเพลสเมื่อ 29 ต.ค.
ประกาศด้านความปลอดภัยของ Cursor ระบุว่า ส่วนขยายอันตรายทั้งสองรุ่นอยู่ในมาร์เก็ตเพลสตั้งแต่เวลาประมาณ 02:27 น. ถึง 13:35 น. ตามเวลาแปซิฟิกของวันที่ 29 ตุลาคม 2026 บริษัทระบุว่า Anthropic ไม่ได้เป็นผู้พัฒนาส่วนขยายดังกล่าว และขณะนี้ยังไม่มีหลักฐานว่ารุ่นอื่นหรือช่องทางจัดจำหน่ายอย่างเป็นทางการได้รับผลกระทบ
Cursor เพิ่มรายละเอียดรุ่นที่ได้รับผลกระทบและข้อมูลสำหรับตรวจสอบเมื่อวันที่ 30 ตุลาคม ด้านนักวิจัยด้านความปลอดภัย Phorion ระบุรุ่น 2.1.313 ในการวิเคราะห์ช่วงแรก ก่อนปรับข้อมูลเมื่อวันที่ 31 ตุลาคมให้ครอบคลุมรุ่น 2.1.312 ด้วย
โค้ดพยายามเปิดทางเข้าถึงเครื่องผ่าน SSH
การวิเคราะห์ของ Phorion ระบุว่าเพย์โหลดพยายามเพิ่มกุญแจ SSH ที่ผู้โจมตีควบคุม เปิดบริการ SSH สำหรับเข้าสู่ระบบจากระยะไกล และสร้างช่องทางเชื่อมต่อย้อนกลับ หากบริการ SSH ทำงานอยู่ กุญแจที่ฝังไว้ก็อาจเปิดทางให้ผู้โจมตีเข้าสู่เครื่องผ่านช่องทางดังกล่าวได้
โค้ดยังพยายามทำให้การเข้าถึงคงอยู่ต่อเนื่อง โดยใช้ LaunchAgent บน macOS ส่วนบน Windows พยายามสร้างงานตามกำหนดเวลา และหากไม่สำเร็จจะใช้โฟลเดอร์ Startup เป็นทางเลือก
Phorion ระบุว่าโค้ดแทรกจะทำงานทันทีเมื่อ Node โหลดโมดูลของส่วนขยาย โดยไม่ต้องรอให้ส่วนขยายเรียกใช้ขั้นตอนเปิดใช้งานตามปกติ และไม่ต้องให้ผู้ใช้ดำเนินการเพิ่มเติม อย่างไรก็ตาม การเข้าถึงจากระยะไกลยังขึ้นอยู่กับสภาพของเครื่อง นักวิจัยพบว่าโค้ดบน macOS มีปัญหาในการตรวจสอบสิทธิ์ หากทำงานด้วยบัญชีผู้ใช้มาตรฐาน อาจไม่สามารถเปิดการเข้าสู่ระบบระยะไกลได้ แต่หากเปิด SSH ไว้อยู่ก่อนแล้ว หรือเปิดใช้งานภายหลัง กุญแจที่ฝังไว้อาจยังใช้เข้าถึงเครื่องได้ตราบใดที่ช่องทางเชื่อมต่อยังทำงาน
ปิดเซิร์ฟเวอร์แล้ว แต่ผู้ใช้ยังต้องตรวจไฟล์ตกค้าง
Cursor ระบุว่าได้ประสานกับผู้ให้บริการโฮสต์เพื่อปิดเซิร์ฟเวอร์ของผู้โจมตี ลบส่วนขยายอันตราย เปลี่ยนกุญแจของบริษัท และสร้างมาร์เก็ตเพลสขึ้นใหม่ก่อนเปิดให้ใช้งานอีกครั้ง อย่างไรก็ตาม การดำเนินการบนแพลตฟอร์มไม่ได้ลบส่วนประกอบที่อาจติดตั้งค้างอยู่ในคอมพิวเตอร์ของผู้ใช้โดยอัตโนมัติ
Phorion ระบุว่า สัญญาณแจ้งเตือนชุดแรกส่งข้อมูลเกี่ยวกับเครื่องกลับไป รวมถึงชื่อของตัวแปรสภาพแวดล้อมที่ตรงกันสูงสุด 40 รายการ แต่ไม่ได้ส่งค่าลับภายในตัวแปรเหล่านั้น Cursor เตือนว่าขอบเขตการเก็บข้อมูลที่จำกัดนี้ไม่ได้ตัดความเป็นไปได้ที่ผู้โจมตีจะเข้าถึงข้อมูลรับรองผ่านแบ็กดอร์ในภายหลัง
Cursor แนะนำให้ตรวจสอบประวัติการใช้งานเทอร์มินัล เครือข่าย และการติดตั้งส่วนขยาย หากพบร่องรอยว่าเพย์โหลดทำงานหรือติดตั้งแบ็กดอร์ ควรแยกเครื่องออกจากเครือข่าย และลบกุญแจ SSH กลไกคงอยู่ในระบบ และช่องทางเชื่อมต่อที่ไม่ได้รับอนุญาต บริษัทเผยแพร่สคริปต์แก้ไขสำหรับระบบปฏิบัติการแต่ละประเภท พร้อมแนะนำให้ประเมินว่าจำเป็นต้องติดตั้งหรือสร้างเครื่องขึ้นใหม่หรือไม่
ผู้ใช้ควรเปลี่ยนข้อมูลรับรองและเซสชันที่เครื่องซึ่งได้รับผลกระทบเข้าถึงได้ โดยดำเนินการจากอุปกรณ์ที่เชื่อถือได้ สำหรับนักพัฒนา ข้อมูลดังกล่าวอาจรวมถึงบัญชีบริการด้านการพัฒนาหรือการเงินที่บัญชีในเครื่องเข้าถึงได้ ทั้งประกาศและการวิเคราะห์ที่มีอยู่ยังไม่ยืนยันว่ามีการขโมยคริปโทเคอร์เรนซี หรือการโจมตีครั้งนี้มุ่งเป้าไปที่อุตสาหกรรมคริปโทเคอร์เรนซีโดยเฉพาะ