اختراق سلاسل التوريد: إضافة خبيثة لـ Claude Code تصيب آلاف أنظمة المطورين

شهدت أوساط أمن المعلومات حادثة اختراق خطيرة لسلاسل التوريد (Supply Chain Attack) طالت منصة تطوير البرمجيات المدعومة بالذكاء الاصطناعي Cursor، المملوكة لشركة SpaceX. فقد تبين أن إضافة خبيثة تابعة لخدمة Anthropic Claude Code، والمتوافقة مع أنظمة Windows وmacOS وLinux، كانت متاحة للتحميل في متجر الإضافات الخاص بالمنصة لمدة تقارب 11 ساعة يوم الخميس. وأفادت الشركة بأن هذه الإضافة غير الشرعية تم تحميلها بواسطة ما يصل إلى 5,000 مستخدم قبل اكتشافها وإزالتها. وفي سياق هذه التطورات، أقدمت Cursor على إيقاف متجر الإضافات مؤقتاً لإجراء تحقيق شامل، مؤكدة أن الحادث لم يؤثر على أي إضافات أخرى في المنصة. صُممت الإضافة الملغومة بباب خلفي (Backdoor)، وهو نوع من الزرعات البرمجية التي يستخدمها الهاكرز الخبيثون عادةً كنقطة انطلاق لاكتساب سيطرة أعمق داخل شبكات الأهداف. وعلى الرغم من خطورة الوضع، إلا أن ثغرة جوهرية في تصميم البرمجية الخبيثة حالت دون تمكنها من ترسيخ وجودها الكامل على الغالبية العظمى من الأجهزة المتأثرة. وقد نشرت Cursor خطوات تصحيحية مفصلة يوم الخميس لمساعدة حوالي 5,000 مستخدم محتمل التعرض للاختراق على تأمين أنظمتهم ومنع أي استغلال إضافي. وفي هذا السياق، صرّح كالوم هول، الشريك المؤسس والرئيس التنفيذي لشركة Phorion للكشف عن التهديدات الأمنية والتي كانت أول جهة تكتشف الإضافة الخبيثة على جهاز ماك خاص بأحد عملائها: "كان الجميع محظوظين للغاية هنا، إذ كان هذا قد يشكل نقطة قدم خطيرة جداً للمهاجمين". وتُبرز هذه التصريحات مدى قرب الصناعة من مواجهة اختراق واسع النطاق، وتسلط الضوء على هشاشة التكاملات الطرف الثالث في سير عمل التطوير الحديث. ما يزال غير واضح كيف تمكنت الإضافة الخبيثة من الوصول إلى متجر Cursor. حيث توهم بعض الباحثين في البداية أن المصدر هو اختراق لأنظمة Anthropic، لكن Cursor نفت ذلك في تنبيهها الأمني يوم الخميس، مشيرة إلى أن هذه الإصدارات الخبيثة لم تُطوَّر بواسطة Anthropic. من جانبه، أكد فيليكس ريزبرغ، أحد أعضاء الفريق التقني في Anthropic، عبر منصة X أن الحادث لم ينطوِ على اختراق لأنظمة Anthropic أو أجهزة موظفيها. وأوضح أن فاعلاً خبيثاً استغل الوصول إلى متجر Cursor لنشر نسخة معدلة من إضافة Claude Code، والتي لم تقم Anthropic ببنائها أو نشرها، مشدداً على أن الإصدارات على القنوات الرسمية غير متأثرة وأن الحادث يقتصر على مستخدمين Cursor. كما أكد ديفيد دوركين، المختص في الأمن لدى Anthropic، أن شركته لم تكن طرفاً في بناء أو استضافة هذا الكود الخبيث.