Cursor พบส่วนขยาย Claude Code ปลอม แฝงมัลแวร์ขโมยข้อมูลผู้ใช้

โปรดระวังหากคุณเพิ่งติดตั้งส่วนขยาย Claude Code สำหรับ Cursor เนื่องจากมีการตรวจพบเวอร์ชันที่ถูกดัดแปลงแฝงอยู่ในมาร์เก็ตเพลสส่วนขยาย VS Code ของ Cursor เมื่อวันพฤหัสบดีที่ผ่านมาเป็นเวลาประมาณ 11 ชั่วโมง ซึ่งส่งผลกระทบต่อผู้ใช้สูงสุดถึง 5,000 ราย อ้างอิงจากบริษัท ทั้งนี้ทาง Anthropic ยืนยันว่าไม่มีส่วนเกี่ยวข้องในการพัฒนาส่วนขยายดังกล่าวแต่อย่างใด

ส่วนขยายอันตรายนี้พยายามเก็บรวบรวมข้อมูลส่วนตัวของผู้ใช้ อาทิ hostname, username, ระบบปฏิบัติการ และ public IP address นอกจากนี้ยังมีความพยายามตั้งค่าการเข้าถึงจากระยะไกลเพื่อให้ผู้โจมตีเข้าควบคุมเครื่องได้ แม้ทาง Cursor จะระบุว่าการโจมตีส่วนนี้น่าจะไม่สำเร็จบนเครื่องส่วนใหญ่เนื่องจากต้องใช้สิทธิ์ admin ในการดำเนินการก็ตาม

เมื่อตรวจพบความผิดปกติ Cursor ได้ดำเนินการถอดส่วนขยายดังกล่าวออกทันทีและสั่งปิดมาร์เก็ตเพลสทั้งหมดชั่วคราว เพื่อร่วมมือกับผู้ให้บริการในการกำจัดมัลแวร์และตรวจสอบความปลอดภัยอย่างละเอียด หลังจากยืนยันว่าไม่มีความเสี่ยงเพิ่มเติมแล้วจึงได้เปิดใช้งานมาร์เก็ตเพลสอีกครั้ง โดย Cursor ยืนยันว่าไม่มีส่วนขยายอื่นที่ได้รับผลกระทบจากเหตุการณ์นี้

Cursor