Claude Code ตัวปลอมบน Cursor แอบฝังทางเข้าเครื่อง เช็กเองได้วันนี้

หลายคนกดอัปเดตส่วนเสริมในโปรแกรมเขียนโค้ดโดยไม่ได้คิดอะไร เพราะชื่อคุ้นและผู้พัฒนาก็คุ้น แต่เมื่อ 29 ตุลาคม 2026 การอัปเดตแบบนั้นบน Cursor อาจเปิดทางให้คนร้ายเข้ามาถึงเครื่องของเราได้

Cursor โปรแกรมเขียนโค้ดที่มี AI ในตัว ประกาศว่าส่วนเสริม Claude Code รุ่น 2.1.312 และ 2.1.313 สำหรับ Windows และ macOS บนร้านส่วนเสริมของตัวเองถูกแก้โค้ด และ Anthropic ไม่ได้เป็นผู้พัฒนารุ่นนี้ รุ่นดังกล่าวอยู่บนร้านราว 11 ชั่วโมง ตั้งแต่ 16:27 น. ของวันที่ 29 ตุลาคม ถึง 03:35 น. ของวันที่ 30 ตุลาคม ตามเวลาไทย

Help Net Security รายงานว่า Cursor บอกว่ามีผู้ใช้ได้รับผลกระทบไม่เกิน 5,000 คน ถ้าคุณเป็นหนึ่งในนั้น การถอนส่วนเสริมอย่างเดียวอาจไม่พอ

โค้ดเริ่มทำงานทันทีที่ส่วนเสริมโหลด

คนใช้ไม่ต้องสั่งอะไร Claude Code เลยด้วยซ้ำ

BleepingComputer รายงานว่าคนร้ายแทรกโค้ดไว้ตอนต้นไฟล์หลักของส่วนเสริม ส่วนที่เหลือปล่อยไว้เหมือนเดิม พอส่วนเสริมโหลด โค้ดนี้ก็ทำงานเองและส่งข้อมูลเครื่องออกไป เช่น ชื่อผู้ใช้ ชื่อเครื่อง IP สาธารณะ อีเมลที่ตั้งใน Git และชื่อของตัวแปรที่ดูเหมือนเก็บรหัสลับ โดย Help Net Security ระบุว่าส่งไปแค่ชื่อ ไม่ใช่ค่าข้างใน

จากนั้นมันเพิ่มกุญแจ SSH ของคนร้ายลงในเครื่อง SSH คือช่องทางที่ใช้สั่งงานคอมพิวเตอร์จากระยะไกล พูดง่าย ๆ คือ คนร้ายแอบปั๊มกุญแจบ้านเราไว้หนึ่งดอก แล้วยังพยายามเปิดอุโมงค์ต่อกลับไปหาเซิร์ฟเวอร์ของตัวเองราวทุก 60 วินาที

ทางเข้านี้พังในหลายเครื่อง แต่ยังต้องเช็ก

โค้ดของคนร้ายเองมีจุดผิด

Cursor ระบุว่าการเปิด SSH มักล้มเหลวถ้าไม่มีสิทธิ์ admin ส่วน BleepingComputer อธิบายว่าบน macOS โค้ดเช็กสถานะ Remote Login ไม่ผ่านจึงข้ามขั้นตอนนี้ไป และบน Windows มันเรียกคำสั่งผ่าน /bin/sh ซึ่ง Windows ทั่วไปไม่มี

แต่กุญแจและสคริปต์ยังถูกติดตั้งลงเครื่องได้ และข้อมูลเครื่องก็ยังถูกส่งออกไป Help Net Security ระบุว่าถ้า Mac เครื่องนั้นเปิด SSH อยู่แล้ว หรือมาเปิดทีหลัง ทางเข้านี้ก็ใช้งานได้ ถึงแม้ Cursor จะร่วมกับผู้ให้บริการปิดเซิร์ฟเวอร์ของคนร้ายไปแล้ว ก็ยังแนะนำให้ล้างเครื่อง

เช็กเครื่องตัวเองตาม 4 ขั้นตอนนี้

ทุกขั้นตอนมาจากประกาศของ Cursor ยกเว้นเลขรุ่นในข้อ 4 ซึ่งมาจาก StepSecurity

1. เช็กกุญแจ: บน Mac เปิด Terminal แล้วรัน grep -qs svc-telemetry ~/.ssh/authorized_keys && echo "svc-telemetry key found" || echo "No key found; machine not impacted" ส่วนบน Windows ใช้คำสั่ง PowerShell ในประกาศของ Cursor
2. ถ้าขึ้น svc-telemetry key found แปลว่าเครื่องโดน: แยกเครื่องออกจากเครือข่าย แล้วรันสคริปต์ล้างเครื่องของ Cursor ซึ่งลบทั้งส่วนเสริม สคริปต์ที่ฝังไว้ และกุญแจของคนร้าย จากนั้นประเมินว่าควรลงเครื่องใหม่หรือไม่
3. เปลี่ยนรหัส: ใช้เครื่องอื่นที่ปลอดภัย เปลี่ยนรหัสผ่าน token และ session ทุกตัวที่เครื่องนั้นเข้าถึงได้
4. อัปเดตส่วนเสริม: ใช้รุ่น 2.1.314 ขึ้นไป ซึ่งใช้แทนรุ่นที่ได้รับผลกระทบ

ยังไม่มีใครบอกว่าคนร้ายเข้ามาได้อย่างไร

ของจริงจาก Anthropic ไม่ได้ถูกแก้ ตามข้อมูลที่มีตอนนี้

StepSecurity รายงานว่า Anthropic บอกว่าระบบ แล็ปท็อปพนักงาน และช่องทางทางการของบริษัทไม่ได้ถูกเจาะ และรุ่น 2.1.313 ไม่เคยอยู่บน Open VSX หรือ Microsoft Marketplace บริษัทจึงข้ามไปออกรุ่น 2.1.314 เลย

Cursor ปิดร้านส่วนเสริมทั้งร้านชั่วคราว ตรวจสอบสิทธิ์การเข้าถึง เปลี่ยนกุญแจ และไม่พบส่วนเสริมตัวอื่นที่ถูกแก้ แต่ BleepingComputer ระบุว่ายังไม่มีคำอธิบายว่าคนร้ายปล่อยรุ่นนี้ในชื่อ Anthropic ได้อย่างไร และระบบของบริษัทไหนถูกเจาะหรือไม่

ถ้าใช้ Cursor รันคำสั่งเช็กได้เลย ไม่ต้องรออีเมล

Help Net Security รายงานว่า Cursor จะติดต่อผู้ใช้ที่ได้รับผลกระทบโดยตรง แต่คำสั่งเช็กใช้เวลาไม่ถึงนาที ถ้าคุณเปิด Cursor ช่วง 29 ถึง 30 ตุลาคม ลองรันวันนี้ได้เลย เรื่องนี้ยังเตือนด้วยว่าชื่อผู้พัฒนาบนร้านไม่ได้รับประกันว่าไฟล์นั้นเป็นของจริงเสมอไป

คำถามที่พบบ่อย

ฉันใช้ Claude Code ใน Terminal หรือ VS Code ต้องกังวลไหม

Cursor ไม่พบหลักฐานว่ารุ่นอื่นหรือช่องทางทางการได้รับผลกระทบ และ BleepingComputer รายงานว่า Cursor เป็นแหล่งเดียวที่ปล่อยรุ่นนี้ คนที่ควรเช็กคือคนที่ติดตั้งหรืออัปเดตผ่าน Cursor ในช่วงเวลาดังกล่าว

ถอนส่วนเสริมออกแล้วจบไหม

อาจไม่จบ Cursor เตือนว่าสคริปต์ที่ติดตั้งแยกไว้ยังทำงานต่อได้ จึงควรรันคำสั่งเช็ก และใช้สคริปต์ล้างเครื่องถ้าพบกุญแจ

รหัสผ่านของฉันถูกขโมยแล้วหรือยัง

BleepingComputer รายงานว่าโค้ดนี้ไม่ได้ขโมยรหัสโดยตรง แต่ Cursor เตือนว่าการที่เก็บข้อมูลตัวแปรได้จำกัดไม่ได้ตัดความเสี่ยงที่คนร้ายจะเข้าถึงรหัสผ่านทางเข้าที่ฝังไว้ภายหลัง ถ้าพบกุญแจจึงควรเปลี่ยนรหัส

แหล่งข้อมูล

• Cursor: Security notice, malicious version of Anthropic.claude-code
• BleepingComputer: Malicious Claude Code extension on Cursor planted SSH backdoors
• Help Net Security: Claude Code extension poisoned with persistent SSH backdoor
• StepSecurity: Trojanized Claude Code extension delivered persistent SSH backdoor to developer machines