אם מישהו בצוות שלכם התקין את התוסף Claude Code של Anthropic דרך Cursor ביום חמישי שעבר בין השעות 05:27 ל-16:35 שעון החוף המזרחי בארה״ב - התייחסו למחשבים האלה כאל מכשירים שנפרצו: החליפו מפתחות SSH וטוקנים של ענן, עדכנו לגרסה 2.1.314 ובדקו את סימני הפריצה שפרסמו Cursor ו-Phorion.
החשבון המאומת של Anthropic ב-Cursor הפיץ בניית ענן זדונית מספר 2.1.313 שנשארה פעילה כמעט 12 שעות, לפי Ars Technica. המטען הזדוני הוסיף מפתח SSH של תוקף, פתח מנהרה הפוכה שמשדרת אל /beacon בפורט 8099, השתרש דרך LaunchAgent או משימה מתוזמנת, וסרק שמות של משתני סביבה כדי לאתר פרטי גישה לענן. כ-5,000 מפתחים התעדכנו אליה אוטומטית.
מה זה אומר לעסק קטן בישראל
סיכון שרשרת האספקה עבר אל תוך מחסנית ה-AI עצמה. אם מחשב עם Cursor או Claude Code נוגע בלידים של המרפאה, בחשבוניות של החנות או בתיקים של משרד עורכי הדין - הוא כספת של פרטי גישה ששווה לתקוף. קבעו גרסאות קבועות לתוספים, בטלו עדכון אוטומטי לכל תוסף עם גישה למערכת הקבצים, אל תשאירו טוקני פרודקשן בקבצי .env בטקסט גלוי, והפרידו את המחשב שמריץ אוטומציות חיות ללקוחות מזה שעליו אתם מתנסים - גישה שאני יישמתי גם במערכת לניתוח ארכיון משפטי.
למה זה חשוב: חשבון מפרסם מאומת יכול להישאר חטוף חצי יום לפני שמישהו מגיב, ולכן כל תוסף פיתוח של AI צריך להיות מטופל כקוד לא מהימן עם גישה מלאה למערכת הקבצים שלכם.
מקור: Ars Technica