14 בנובמבר 2026 · כתבת המשך לעדכון הספק מ־13 בנובמבר
הדיווח של Cursor מ־13 בנובמבר קושר עקבות היסטוריים של פעילות AI שנחשפו, אמצעי הזדהות שנגנבו והתקפה על מטמון התוספים שלה ב־29 באוקטובר. לכל היותר 5,000 משתמשים עשויים היו לקבל נוזקה; אין אישור להדבקה בהיקף זה. לפי Cursor, לא Anthropic ולא Open VSX סיפקו את החבילה הזדונית. אלה ממצאי הספק, לא מסקנות חקירה שלנו.
שלוש שאלות חשיפה, לא אחת
לצוותי IT כדאי להבחין בין מידע שכבר הועתק, אמצעי הזדהות שעדיין מאפשרים גישה ותוכנה שפועלת בתחנת עבודה. לכל אחד נדרש רישום טיפול נפרד. סגירת נושא אחד אינה סוגרת אוטומטית את האחרים.
- מידע היסטורי: קראו את ההודעה הספציפית לחשבון וזהו איזה מידע נכלל. החלפת מפתח אינה מחזירה עותק של עקבות שכבר הועתקו.
- גישה באמצעות אמצעי הזדהות: הגדירו אחראי לכל אמצעי שזוהה, תעדו את השירות שהנפיק אותו ואת השירותים התלויים בו, ועקבו בנפרד אחרי החלפה וביטול. אל תכניסו ערכים סודיים לקריאות טיפול.
- שלמות תחנת הקצה: בררו איזו חבילה הותקנה, מאיזו חנות ומתי. שם המוצר לבדו אינו מוכיח את מקור ההפצה.
בדקו חבילה וחלון זמן מוגדרים
הודעת הטיפול של Cursor מציינת חבילות ל־macOS ול־Windows בגרסאות Anthropic.claude-code 2.1.312 ו־2.1.313, שהופצו בחנות תוספי VS Code שלה ב־29 באוקטובר, בערך בין 2:27 לפנות בוקר ל־13:35 בשעון האוקיינוס השקט. היא מזהירה שהסרת התוסף עלולה להשאיר מנגנוני התמדה. ההנחיות כוללות בדיקת נתוני ניטור, בידוד כאשר יש ראיות להרצת המטען או להתקנת דלת אחורית, והחלפת אמצעי הזדהות ממערכת מהימנה.
עבדו עם צוות התגובה לאירועים לפי הסמנים וההנחיות העדכניים של הספק. בכוונה איננו מעתיקים כאן סקריפטים, ואיננו מתייחסים לבדיקה שלילית של סמן יחיד כהוכחה שמחשב נקי.
מצב פרטיות עונה על שאלה מצומצמת יותר
Cursor מחריגה הנחיות וקוד במצב Privacy Mode מחשיפת העקבות ההיסטוריים. זה אינו פטור מבדיקת תוסף שהורד. גם קביעתה שהאירוע מוכל היא הערכת ספק, לא הוכחה לגבי תחנת עבודה מסוימת.
לא בדקנו חשבון לקוח או מחשב לצורך הכתבה. בדקו הודעות המיועדות לחשבון ואת הודעות המקור העדכניות לפני פעולה.