במאמר הזה
בקצרה: ב-29 באוקטובר הופיעו בשוק התוספים של Cursor גרסאות משובשות של התוסף של Claude Code, עם קוד שניסה לפתוח לתוקף גישה מרחוק למחשבי המפתחים שהתקינו אותן. לחברה, זו לא עוד ידיעה טכנית: כל תוסף שעובד מתקין רץ עם הגישה שלו למערכות של הארגון. מי שמכניס כלי AI לקוד צריך כללים ברורים למה מתקינים, מאיפה ומי אחראי.
הרבה חברות כבר נותנות למפתחים ולצוותי IT לעבוד עם כלי AI לכתיבת קוד. לרוב ההחלטה מתקבלת מלמטה: מפתח מנסה כלי, הוא עובד טוב, והוא מתפשט בצוות.
האירוע הזה מראה למה ההחלטה הזו לא יכולה להישאר רק אצל המפתחים. הבעיה לא היתה בכלי עצמו, אלא בדרך שבה הוא הגיע למחשב.
מה קרה?
לפי הודעת האבטחה של Cursor, במשך כ-11 שעות ב-29.10.2026 הופיעו בשוק התוספים שלה שתי גרסאות נגועות של התוסף של Claude Code. Cursor הסירה אותן, סגרה זמנית את כל השוק, בדקה את שאר התוספים והחליפה מפתחות וגישות.
לפי Cursor ו-OX Security, הקוד אסף פרטים על המחשב, ניסה להוסיף מפתח גישה של התוקף, ניסה להישאר במחשב גם אחרי הפעלה מחדש, ושלח דיווח החוצה. לפי StepSecurity, הוא רץ ברגע ההתקנה, והופץ תחת השם הרשמי של התוסף.
Anthropic, החברה שמאחורי Claude Code, הבהירה בתגובה פומבית שהמערכות שלה לא נפרצו ושהגרסאות בערוצים הרשמיים שלה לא הושפעו. איך התוקף קיבל גישה לשוק של Cursor עדיין לא ידוע.
כמה נפגעו?
לפי BleepingComputer, עד כ-5,000 משתמשים, וזו תקרה ולא ספירה. הקוד הכיל באגים, ורוב הניסיונות נכשלו במחשבים שבהם למשתמש לא היו הרשאות מנהל. הפרט הזה חשוב, ונחזור אליו.
למה זה עניין של הנהלה ולא רק של מפתחים?
תוסף לעורך קוד הוא לא אפליקציה מבודדת. הוא רץ עם ההרשאות של העובד, ורואה את מה שהעובד רואה: קבצים, סיסמאות ששמורות במחשב, מפתחות גישה לשרתים ולענן, ולפעמים גישה למערכות של החברה.
כלי AI לקוד מקבלים בדרך כלל יותר גישה מתוסף רגיל, כי התפקיד שלהם הוא לקרוא את הקוד, להריץ פקודות ולשנות קבצים. וזה בדיוק מה שהופך אותם ליעד אטרקטיבי.
במקרה הזה העובדים לא עשו שום טעות. הם התקינו את התוסף הנכון, בשם הנכון, מהשוק של העורך שלהם. שום הדרכה למודעות לא היתה עוצרת את זה. מה שעוצר דבר כזה הוא כללים, לא זהירות אישית.
מה כדאי לדרוש לפני שמכניסים כלי AI לקוד?
כדאי לעבור על חמש שאלות, לכל כלי, לפני שהוא נכנס לשימוש קבוע:
| שאלה | למה היא חשובה |
|---|---|
| מה הכלי רואה ומה הוא יכול להריץ? | כלי שיכול להריץ פקודות במחשב מקבל בפועל את כל הגישות של העובד. |
| מאיפה מתקינים אותו? | ערוץ ההתקנה של היצרן עצמו מול שוק של צד שלישי. באירוע הזה רק השוק של Cursor הושפע. |
| מי מאשר עדכונים? | עדכון אוטומטי הוא הדרך שבה גרסה נגועה מגיעה לכולם תוך שעות. |
| עם אילו הרשאות העובד עובד? | באירוע הזה, בלי הרשאות מנהל רוב הניסיונות נכשלו. |
| מי אחראי כשמשהו קורה? | צריך לדעת מראש מי מקבל את ההתראה, מי בודק את המחשבים ומי מחליף סיסמאות. |
רשימת תוספים מאושרת
הצעד הכי פשוט: רשימה קצרה של תוספים וכלים שמותר להתקין, ומישהו שאחראי עליה. כל השאר דורש בקשה. זה נשמע בירוקרטי, אבל ברוב הצוותים הרשימה קצרה יותר ממה שנדמה.
בלי הרשאות מנהל ביום-יום
עובדים שעובדים בלי הרשאות מנהל על המחשב שלהם מקטינים את הנזק של כמעט כל תוכנה זדונית. באירוע הזה, לפי Cursor, רוב הניסיונות נכשלו בדיוק במחשבים שבהם לא היו הרשאות מנהל.
סודות לא יושבים על המחשב
סיסמאות ומפתחות גישה למערכות רגישות לא אמורים להיות שמורים בקבצים פתוחים במחשב של מפתח. ככה, גם כשמחשב נפגע, הנזק נשאר מוגבל.
איפה האדם נשאר בתמונה
כלי AI לקוד עושים הרבה עבודה לבד, אבל ההחלטה מה נכנס לארגון צריכה להישאר אצל אדם. מישהו צריך להחליט אילו כלים מאושרים, לעקוב אחרי הודעות אבטחה של היצרנים, ולדעת לפעול כשיוצאת הודעה כמו זו של Cursor. בלי בעלים, אף אחד לא יודע אפילו לשאול "מי אצלנו התקין את זה?".
איך מתחילים?
צעד ראשון אחד, השבוע: שאלו את הצוות אילו כלי AI ותוספים מותקנים אצלם היום, ורשמו את התשובות. בהרבה חברות זו הפעם הראשונה שמישהו רואה את הרשימה הזו במקום אחד. משם אפשר להחליט מה נשאר, מה יוצא, ומי אחראי.
ואם מישהו בצוות עובד ב-Cursor עם התוסף של Claude Code, ודאו שהוא בדק את המחשב לפי ההוראות של Cursor. הסרת התוסף לבדה לא מספיקה.
על השאלות שכדאי לשאול לפני שמתקינים תוספים חינמיים לכלי AI, כתבנו גם במאמר על תוספים חינמיים לכלי AI בחברה. ועל בחירת כלים ומודלים לעבודה עם סוכנים, במאמר על Gemini 4 Argon וסוכני AI לעסקים.
שאלות נפוצות
האם החברה שלנו נפגעה אם אנחנו עובדים עם Claude Code?
רק אם מישהו בצוות התקין או עדכן את התוסף של Claude Code דרך השוק של Cursor ב-29.10.2026, בגרסאות 2.1.312 או 2.1.313. לפי Anthropic, הגרסאות בערוצים הרשמיים שלה לא הושפעו. כדאי לשאול את הצוות ישירות.
מספיק להסיר את התוסף מהמחשבים?
לא. לפי Cursor, הקוד ניסה להוסיף מפתח גישה ולהשאיר רכיב שרץ מחדש, ולכן צריך לבדוק ולהסיר גם אותם ולהחליף סיסמאות וטוקנים שהיו במחשב. אם יש ספק, בונים את המחשב מחדש.
צריך להפסיק להשתמש בכלי AI לקוד?
לא בהכרח. הסיכון לא נמצא בכלי עצמו אלא בדרך שבה מתקינים ומעדכנים אותו. רשימת כלים מאושרת, הרשאות מוגבלות ובעלים ברור לכל כלי מורידים את רוב הסיכון.
את מי לשאול לפני שמכניסים כלי AI חדש?
את מי שאחראי אצלכם על אבטחת מידע, ואם אין כזה, את מי שמנהל את המחשבים והגישות. השאלות שכדאי לשאול מפורטות למעלה: מה הכלי רואה, מאיפה מתקינים, מי מעדכן ומי אחראי.
המידע נכון ל-1 בנובמבר 2026, לפי הודעת האבטחה של Cursor, StepSecurity, OX Security, BleepingComputer והתגובה של Anthropic.
יש לכם שאלות על הכנסת כלי AI לארגון? כתבו לנו.
ספרו לנו על תהליך אחד בשיחה של 30 דקות. נגיד לכם בכנות אם סוכן יכול לעשות אותו.
