---
title: นักพัฒนาสูงสุด 5,000 รายติดมัลแวร์ผ่านตลาดโปรแกรมเสริมของ Cursor
url: https://www.elseif.net/th/5000-cursor
published: 2026-11-05T07:10:28+00:00
language: th
section: ฮาร์เนส
source: https://www.thelec.kr/news/articleView.html?idxno=64689
organizations: Cursor, SpaceX, Anthropic, Anysphere, Stack Overflow
publisher: elseif
---

# นักพัฒนาสูงสุด 5,000 รายติดมัลแวร์ผ่านตลาดโปรแกรมเสริมของ Cursor

นักพัฒนาซอฟต์แวร์จำนวนสูงสุด 5,000 รายถูกมัลแวร์โจมตีผ่านตลาดโปรแกรมเสริมของ Cursor ซึ่งเป็นเครื่องมือพัฒนาปัญญาประดิษฐ์ โดยมัลแวร์ดังกล่าวปลอมแปลงเป็นโปรแกรมเสริม Claude Code ของ Anthropic

รหัสอันตรายนี้ถูกออกแบบมาเพื่อติดตั้งประตูหลัง SSH ซึ่งทำงานได้บนระบบปฏิบัติการ Windows, macOS และ Linux โดยจะพยายามเปิดอุโมงค์ SSH ย้อนกลับและรวบรวมข้อมูลระบบ เช่น ชื่อโฮสต์ ชื่อผู้ใช้ ข้อมูลระบบปฏิบัติการ ที่อยู่ไปรษณีย์อิเล็กทรอนิกส์ของ Git และที่อยู่ไอพีสาธารณะ นอกจากนี้ยังมีการรวบรวมชื่อของตัวแปรสภาพแวดล้อมซึ่งอาจเก็บกุญแจ API และโทเคนการรับรองความถูกต้อง แม้ว่าการเชื่อมต่ออุโมงค์ SSH ส่วนใหญ่จะล้มเหลวเนื่องจากขาดสิทธิ์ผู้ดูแลระบบ แต่ข้อมูลที่ถูกขโมยได้ถูกส่งไปยังเซิร์ฟเวอร์ของผู้โจมตีแล้ว

Cursor ได้ดำเนินการลบเวอร์ชันที่เป็นอันตรายและระงับการใช้งานตลาดโปรแกรมเสริมสำหรับ VS Code ชั่วคราวเพื่อตรวจสอบความเสียหาย พร้อมทั้งประสานงานกับผู้ให้บริการโฮสติ้งเพื่อปิดเซิร์ฟเวอร์ของผู้โจมตี ทั้งนี้ Anthropic ระบุว่าเหตุการณ์นี้เกิดจากการที่แฮกเกอร์ใช้สิทธิ์ในตลาดของ Cursor เพื่อลงโปรแกรมปลอม และยืนยันว่าระบบของ Anthropic ไม่ได้ถูกบุกรุก โดยผลกระทบจำกัดอยู่เพียงผู้ใช้ Cursor เท่านั้น

สำหรับข้อมูลด้านธุรกิจ SpaceX ได้เข้าซื้อกิจการ Anysphere ซึ่งเป็นบริษัทผู้พัฒนา Cursor เมื่อเดือนสิงหาคมที่ผ่านมาด้วยมูลค่า 60,000,000,000 USD ขณะที่ผลสำรวจนักพัฒนาปี 2026 จาก Stack Overflow ระบุว่า Cursor มีส่วนแบ่งการตลาดร้อยละ 26 ในกลุ่มเครื่องมือเขียนโค้ดหรือตัวแทนปัญญาประดิษฐ์