นักพัฒนาสูงสุด 5,000 รายติดมัลแวร์ผ่านตลาดโปรแกรมเสริมของ Cursor
5 พฤศจิกายน 2026 · อ่าน 1 นาที
นักพัฒนาซอฟต์แวร์จำนวนสูงสุด 5,000 รายถูกมัลแวร์โจมตีผ่านตลาดโปรแกรมเสริมของ Cursor ซึ่งเป็นเครื่องมือพัฒนาปัญญาประดิษฐ์ โดยมัลแวร์ดังกล่าวปลอมแปลงเป็นโปรแกรมเสริม Claude Code ของ Anthropic
รหัสอันตรายนี้ถูกออกแบบมาเพื่อติดตั้งประตูหลัง SSH ซึ่งทำงานได้บนระบบปฏิบัติการ Windows, macOS และ Linux โดยจะพยายามเปิดอุโมงค์ SSH ย้อนกลับและรวบรวมข้อมูลระบบ เช่น ชื่อโฮสต์ ชื่อผู้ใช้ ข้อมูลระบบปฏิบัติการ ที่อยู่ไปรษณีย์อิเล็กทรอนิกส์ของ Git และที่อยู่ไอพีสาธารณะ นอกจากนี้ยังมีการรวบรวมชื่อของตัวแปรสภาพแวดล้อมซึ่งอาจเก็บกุญแจ API และโทเคนการรับรองความถูกต้อง แม้ว่าการเชื่อมต่ออุโมงค์ SSH ส่วนใหญ่จะล้มเหลวเนื่องจากขาดสิทธิ์ผู้ดูแลระบบ แต่ข้อมูลที่ถูกขโมยได้ถูกส่งไปยังเซิร์ฟเวอร์ของผู้โจมตีแล้ว
Cursor ได้ดำเนินการลบเวอร์ชันที่เป็นอันตรายและระงับการใช้งานตลาดโปรแกรมเสริมสำหรับ VS Code ชั่วคราวเพื่อตรวจสอบความเสียหาย พร้อมทั้งประสานงานกับผู้ให้บริการโฮสติ้งเพื่อปิดเซิร์ฟเวอร์ของผู้โจมตี ทั้งนี้ Anthropic ระบุว่าเหตุการณ์นี้เกิดจากการที่แฮกเกอร์ใช้สิทธิ์ในตลาดของ Cursor เพื่อลงโปรแกรมปลอม และยืนยันว่าระบบของ Anthropic ไม่ได้ถูกบุกรุก โดยผลกระทบจำกัดอยู่เพียงผู้ใช้ Cursor เท่านั้น
สำหรับข้อมูลด้านธุรกิจ SpaceX ได้เข้าซื้อกิจการ Anysphere ซึ่งเป็นบริษัทผู้พัฒนา Cursor เมื่อเดือนสิงหาคมที่ผ่านมาด้วยมูลค่า 60,000,000,000 USD ขณะที่ผลสำรวจนักพัฒนาปี 2026 จาก Stack Overflow ระบุว่า Cursor มีส่วนแบ่งการตลาดร้อยละ 26 ในกลุ่มเครื่องมือเขียนโค้ดหรือตัวแทนปัญญาประดิษฐ์