نسخة معدّلة من إضافة Claude Code الرسمية على Open VSX تضيف مفتاح SSH وتفتح نفقًا إلى خادم خارجي

ظهرت على سجل Open VSX نسخة معدّلة من إضافة Claude Code الرسمية، واسمها في السجل anthropic.claude-code، برقم 2.1.313. وكشفت عنها مجموعة OpenSourceMalware مع تحليل للباحث Paul McCarty. وقد سُحبت النسخة من السجل، ونُشرت بعدها النسخة السليمة 2.1.314 في 30 أكتوبر 2026 عند الساعة 01:07 بتوقيت UTC.

وتكمن أهمية السجل في من يعتمد عليه. فمحررات Cursor وWindsurf وVSCodium تجلب إضافاتها من Open VSX، لا من متجر Microsoft. أما متجر Microsoft نفسه فلم يتأكد أنه تأثر، والبلاغ المقدَّم بشأنه احتياطي فقط.

وآلية العمل بسيطة. أُضيف 66 سطرًا قبل كود الإضافة الأصلي داخل ملف extension.js، وهي تعمل لحظة تفعيل الإضافة، دون فتح أي محادثة ودون install script. وتضيف هذه الأسطر مفتاح SSH إلى ملف authorized_keys مع تعليق svc-telemetry يجعله يبدو حساب خدمة عاديًا، ثم تفتح نفقًا عكسيًا إلى خادم خارجي. وتثبّت نفسها لتعمل بعد إعادة التشغيل: عبر LaunchAgents على macOS، وعبر crontab على Linux، وعبر مهمة مجدولة باسم SysMon على Windows. وكل ذلك دون صلاحيات root.

والنقطة الأهم أن حذف الإضافة لا يزيل المفتاح ولا النفق ولا آلية التثبيت. فهذه كلها ملفات على الجهاز نفسه، خارج مجلد الإضافة. ولذلك قد يبقى الجهاز مفتوحًا حتى بعد التحديث إلى النسخة السليمة، إلى أن تُفحص هذه الملفات تحديدًا.

ويصبح السؤال لفرق المنطقة التي تعمل على Cursor أو بدائله المفتوحة عن المصدر الذي تأتي منه الإضافات، لا عن الإضافة وحدها. ففي المقابل، انفتاح السجل هو ما يجعله بديلًا حقيقيًا لمتجر Microsoft، والانفتاح نفسه يعني أن التحقق من صلاحيات النشر يصبح نقطة الثقة كلها.

ولم يُعرف بعد كيف حصل المهاجم على صلاحية النشر باسم الإضافة الرسمية، والتحقيق ما زال جاريًا.