هجوم على سلسلة التوريد يصيب إضافة Anthropic على Cursor ويكشف مطوري الذكاء الاصطناعي

دفع حساب Anthropic الموثق على سوق Cursor إضافة VS Code مخترقة (الإصدار 2.1.313) ظلت نشطة لنحو 12 ساعة قبل أن يحل محلها الإصدار المصحح 2.1.314. أكد الباحث المستقل كيفن بومونت وشركة الأمن Phorian أن الحزمة الخبيثة وزعت عبر القناة الرسمية لـ Anthropic، مما أثر على ما يقدر بـ 5000 مطور قاموا بتحميلها يدوياً أو تلقوها عبر التحديث التلقائي.

استهدف الكود المزروع أنظمة Windows و macOS و Linux. جمع معرّفات المضيف، أسماء المستخدمين، أسماء متغيرات البيئة، إعدادات Git، وعناوين IP العامة، ثم حاول حقن مفتاح SSH يتحكم فيه المهاجم، تمكين خدمة SSH المحلية، وإنشاء نفق عكسي مستمر عبر LaunchAgent على macOS أو مهام مجدولة على Windows. أخطاء في الحمولة منعت التنفيذ الكامل على بعض المنصات، لكن النية كانت واضحة: الحصول على وصول عن بعد مستمر لمحطات عمل المطورين.

لماذا هذا مهم للبنية التحتية لـ GPU / الذكاء الاصطناعي

تعتمد سير عمل تطوير الذكاء الاصطناعي بشكل متزايد على أسواق الإضافات المنسقة وسلاسل الأدوات ذات التحديث التلقائي. يمكن لحساب ناشر مخترق واحد أن يتسلل إلى بيئات التدريب المدعومة بـ GPU، مما يكشف أوزان النماذج، مؤشرات مجموعات البيانات، ورموز API السحابية المخزنة على نفس الأجهزة. للفرق التي تشغل أعباء عمل على عناقيد GPU مشتركة أو مثيلات سحابية، يبرز هذا النوع من خروقات سلسلة التوريد الحاجة إلى بناءات موقعة وقابلة للتكرار وسياسات امتياز أدنى صارمة على أدوات التطوير.

لم تكشف Anthropic ولا Cursor عن كيفية اختراق حساب الناشر، ولم تُخطِر Anthropic العملاء المتأثرين مباشرة حتى الآن. إلى أن يُنشر تحليل السبب الجذري، يجب على المؤسسات تدقيق مخزون الإضافات، تثبيت الإصدارات في خطوط CI/CD، ومراقبة الاتصالات الصادرة غير الطبيعية على المنفذ 8099 — نقطة نهاية البث المستخدمة من قبل الباب الخلفي.