Cursor ยืนยันถูกเจาะระบบ ใช้ส่วนขยาย Claude Code ปลอมแจกผ่านตลาดของตนเอง
บริษัทผู้พัฒนาโปรแกรมแก้ไขโค้ด Cursor ยืนยันว่าผู้โจมตีใช้ช่องโหว่นี้แจกส่วนขยาย Claude Code ที่ถูกดัดแปลงผ่าน marketplace ของตนเอง
Cursor ซึ่งเป็นโปรแกรมแก้ไขโค้ดที่มีระบบ AI ช่วยเขียนโปรแกรม ยืนยันแล้วว่าถูกเจาะระบบ จนผู้โจมตีสามารถเผยแพร่ส่วนขยาย (extension) ของ Claude Code ที่ถูกดัดแปลงผ่าน marketplace หรือตลาดส่วนขยายของ Cursor เอง Claude Code เป็นเครื่องมือของ Anthropic
ตามประกาศของ Cursor ผู้โจมตีขโมยข้อมูลยืนยันตัวตน (credentials) จาก Fireworks AI ผู้ให้บริการโครงสร้างพื้นฐานด้าน AI ก่อน แล้วจึงนำข้อมูลนั้นไปใช้วางส่วนขยายปลอมใน marketplace
ช่วงเวลาที่ส่วนขยายที่ถูกดัดแปลงพร้อมให้ดาวน์โหลดอยู่ที่ประมาณ 02:27 ถึง 13:35 น. ตามเวลาแปซิฟิก (PT) ของวันที่ 29 ตุลาคม 2026 Cursor แก้ไขประกาศด้านความปลอดภัยของตนเองแล้ว โดยระบุว่าเวอร์ชัน 2.1.312 และ 2.1.313 ของ anthropic.claude-code ที่แจกผ่าน Cursor Marketplace ทั้งบน Windows และ macOS ได้รับผลกระทบ
สิ่งที่ยังไม่ชัดเจนคือ โค้ดอันตรายดังกล่าวทำอะไรได้บ้างในเครื่องของผู้ใช้ และมีผู้ติดตั้งส่วนขยายนี้จำนวนเท่าใด แหล่งข่าวที่มีอยู่ยังไม่ให้รายละเอียดครบถ้วนในจุดนี้ ผู้ใช้ที่เคยติดตั้งส่วนขยาย Claude Code ผ่าน Cursor ในช่วงดังกล่าวควรตรวจสอบเวอร์ชันที่ติดตั้ง และติดตามประกาศจาก Cursor และ Anthropic เพิ่มเติม
เหตุการณ์นี้ชี้ว่า ความเสี่ยงของเครื่องมือ AI ไม่ได้อยู่แค่ตัวโมเดลหรือแอปเท่านั้น แต่รวมถึงห่วงโซ่การส่งมอบซอฟต์แวร์ (supply chain) อย่าง marketplace และบริการ AI ที่บริษัทเชื่อมต่อด้วย แม้ผู้ใช้จะดาวน์โหลดจากช่องทางที่ดูน่าเชื่อถือก็ยังมีความเสี่ยงได้
ผู้ใช้โปรแกรมแก้ไขโค้ดและเครื่องมือ AI ที่ติดตั้งส่วนขยายจาก marketplace ควรตรวจสอบเวอร์ชันที่ใช้งานอยู่ ไม่ว่าจะอยู่บน Windows หรือ macOS เหตุการณ์นี้เป็นตัวอย่างว่าช่องทางกระจายซอฟต์แวร์ก็เป็นจุดที่ต้องระวังเช่นกัน