تعرضت الإضافة الرسمية لنموذج الذكاء الاصطناعي Claude التابع لشركة Anthropic لاختراق أمني أدى إلى زرع برمجية خبيثة تتضمن باباً خلفياً (Backdoor)، مما هدد أجهزة ما يصل إلى 5 آلاف مطور لمدة اقتربت من 12 ساعة، وذلك حسب تقارير متعددة صدرت يوم الجمعة.
النسخة المخترقة حملت الرقم 2.1.313 وجرى توقيعها وتوزيعها عبر الحساب الرسمي لشركة Anthropic على متجر الإضافات الخاص بمنصة التطوير المساعدة بالذكاء الاصطناعي Cursor، واستهدفت المطورين الذين تم تحميل التحديث لديهم تلقائياً أو يدوياً. وأوضحت شركة Phorian الأمنية والباحث المستقل كيفن بوممنت أن التحديث الخبيث حل محل النسخة السابقة مؤقتاً، قبل أن تتدفع Anthropic بالنسخة الآمنة 2.1.314 بعد عدة ساعات من ظهور الإصدار الملغوم.
ما الذي حدث عملياً وما قدرات الباب الخلفي؟
أكدت منصة Cursor أن البرمجية الخبيثة حاولت تثبيت باب خلفي دائم لبروتوكول SSH عبر إضافة مفتاح تحكم يملكه المهاجم، وتفعيل خدمة SSH المحلية، وفتح نفق SSH عكسي. وبحسب الصلاحيات التي تتمتع بها إضافات البيئة البرمجية، كان بإمكان النسخة المخترقة الوصول إلى الملفات المحلية، الشيفرات المصدرية، وأدوات المطورين.
شملت القدرات التقنية المرصودة في الشيفرة الخبيثة ما يلي:
- جمع معلومات عن المضيف والمستخدم، مثل اسم المضيف، نظام التشغيل، المسار الجذري، متغيرات البيئة، ومجلدات العمل، وعنوان IP العام.
- محاولة إضافة مفتاح SSH وفتح نفق عكسي يتواصل عبر منفذ محدد مع خوادم خارجية كل 60 ثانية تقريباً.
- سرقة أسماء متغيرات البيئة المحلية مما يتيح للمهاجمين حصر بيانات اعتماد السحابة ورموز الوصول API المخزنة على الجهاز المخترق.
رغم وجود أخطاء برمجية في الكود الخبيث على أنظمة ويندوز وماك أعاقت عمل الباب الخلفي في بعض الحالات، اعتبرت الجهات الأمنية أن التهديد ظل جسيماً نظراً لقدرة البرمجية على جمع الاستطلاعات وإرسالها للمشغل.
الاستجابة والتدابير التصحيحية
عمل طاقم Cursor مع مزود السحابة المضيف للخادم المستخدم في الاتصال العكسي لقطع الوصول للأجهزة المصابة، كما أزالت الشركة النسخة المخترقة، وأغلقت مؤقتاً متجر إضافات VS Code لتنفيذ عمليات تدوير لمفاتيح الوصول ومراجعة ضوابط الأمان. وفي المقابل، لم تطلق شركة Anthropic تحذيراً علنياً مباشراً للعملاء حول الحادثة حتى الآن، ولم تقدم أي من الشركتين تفسيراً رسمياً لكيفية نجاح المهاجمين في الاستيلاء على الحساب الرسمي.
ماذا يعني ذلك للمطورين والمستخدمين؟
يُعد أي مطور قام بتثبيت أو تحديث إضافة Anthropic عبر Cursor خلال الفترة بين صباح ومساء الخميس الماضي متثأثراً محتملاً بالحادث. وتوصي الجهات الأمنية بالتحقق من مؤشرات الاختراق المنشورة ومراجعة أمان المفاتيح ورموز الوصول السحابية المخزنة على الأجهزة المتأثرة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.