Claude Code ปลอม คือส่วนขยายเวอร์ชัน 2.1.313 ที่ถูกแก้ไข และวางอยู่ใน marketplace ของ Cursor ราว 11 ชั่วโมงเมื่อ 29 ตุลาคม 2569 (ค.ศ. 2026) ตามรายงานกระทบผู้ใช้ไม่เกิน 5,000 ราย ส่วนขยายนี้ฝังประตูหลัง SSH ที่ยังอยู่แม้ถอนออกแล้ว บทความนี้เหมาะกับทีมพัฒนา ฝ่ายไอที และฝ่ายกฎหมายที่ต้องตัดสินใจว่าต้องแจ้งเหตุหรือไม่
ลองนึกภาพ software house 25 คนในเชียงใหม่ (ตัวอย่างสมมติ) ที่รับดูแลระบบสมาชิกของร้านค้าออนไลน์ นักพัฒนาคนหนึ่งกดอัปเดตส่วนขยาย Claude Code ใน Cursor ช่วงเย็นวันที่ 29 ตุลาคม เครื่องของเขามีคีย์เข้าเซิร์ฟเวอร์ลูกค้าครบทุกตัว เช้าวันต่อมาเขาถอนส่วนขยายออกแล้วคิดว่าจบ แต่ประตูหลังยังเปิดอยู่
สรุปสั้น: Claude Code ปลอมเวอร์ชัน 2.1.313 อยู่ใน marketplace ของ Cursor ราว 11 ชั่วโมงเมื่อ 29 ตุลาคม 2569 Cursor ยืนยันว่าไม่ได้พัฒนาโดย Anthropic มัลแวร์เพิ่มคีย์ SSH และเปิดอุโมงค์ออกไปหาคนร้าย การถอนส่วนขยายไม่ได้ลบประตูหลัง องค์กรไทยต้องตรวจเครื่อง หมุนคีย์ และประเมินเหตุตาม PDPA ภายใน 72 ชั่วโมง
Claude Code ปลอมใน Cursor คืออะไร เกิดอะไรขึ้น
Claude Code ปลอม เป็นส่วนขยายที่มีคนแก้ไขแล้วนำขึ้น marketplace ของ Cursor ไม่ใช่การเจาะระบบของ Anthropic Cursor ยืนยันว่าตัวนี้ไม่ได้พัฒนาโดย Anthropic และถอนออกแล้ว ผู้ค้นพบคือ Phorion ตามรายงานของ Help Net Security
มัลแวร์ทำงานทันทีที่โหลด โดยเพิ่มคีย์ SSH ชื่อ svc-telemetry แล้วเปิดอุโมงค์ SSH ออกไปหาคนร้ายทุก 60 วินาที ข้อมูลที่ส่งออกไปมีชื่อเครื่อง ชื่อผู้ใช้ อีเมล Git, IP และชื่อตัวแปร environment ที่ดูเหมือนรหัสผ่านได้สูงสุด 40 ชื่อ
| ประเด็น | ข้อเท็จจริงตามรายงาน |
|---|---|
| ส่วนขยาย | Claude Code เวอร์ชัน 2.1.313 ที่ถูกแก้ไข ใน marketplace ของ Cursor |
| ช่วงเวลา | ราว 11 ชั่วโมง เมื่อ 29 ตุลาคม 2569 |
| ผู้ได้รับผลกระทบ | ไม่เกิน 5,000 ราย (ตามที่รายงาน) |
| สิ่งที่ฝัง | คีย์ SSH svc-telemetry, อุโมงค์ทุก 60 วินาที, LaunchAgent (Mac), cron (Linux), task ชื่อ SysMon (Windows) |
| คำแนะนำของ Cursor | แยกเครื่อง พิจารณาติดตั้งเครื่องใหม่ และหมุนคีย์ |
Runtime Wire รายงานเพิ่มว่าเรื่องนี้เกี่ยวกับ Open VSX ด้วย แต่ประเด็นนี้ยังถกเถียงกันอยู่และยังไม่ยืนยัน บทความนี้จึงยึดข้อเท็จจริงที่ Cursor ยืนยันเป็นหลัก
Claude Code ปลอม กระทบธุรกิจไทยอย่างไร
Claude Code ปลอม กระทบธุรกิจไทยเพราะเครื่องนักพัฒนาคือที่เก็บกุญแจทุกดอก ทั้งคีย์คลาวด์ คีย์ production และ token ของลูกค้า ถ้าเครื่องเดียวโดนเจาะ คนร้ายอาจเดินเข้าระบบลูกค้าได้ทั้งหมด ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน
สตาร์ทอัพและ software house ที่ดูแลระบบให้ลูกค้า
กลุ่มนี้เสี่ยงสองชั้น ชั้นแรกคือระบบของตัวเอง ชั้นที่สองคือระบบของลูกค้าที่จ้างดูแล ถ้าบริษัทเป็นผู้ประมวลผลข้อมูลแทนลูกค้า หน้าที่แจ้งเหตุให้ลูกค้ารู้โดยเร็วมักเขียนไว้ในสัญญาอยู่แล้ว การรู้ช้าเพราะคิดว่า “ถอนแล้วจบ” อาจทำให้ผิดสัญญาด้วย
ทีม IT ธนาคาร ฟินเทค และหน่วยงาน CII
ธนาคารและฟินเทคมักอนุญาตให้นักพัฒนาใช้เครื่องมือ AI เขียนโค้ดเพื่อความเร็ว แต่ถ้าเครื่องที่ติดส่วนขยายปลอมเข้าถึงระบบสำคัญได้ องค์กรต้องคิดตามหน้าที่ใน พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 ด้วย ไม่ใช่แค่ PDPA บทเรียนจากเหตุที่คล้ายกันอยู่ใน แฮกเกอร์ใช้ ARTEX และ Claude Code เจาะแบงก์เกาหลีใต้ ThaiCERT เตือนสถาบันการเงินไทย ต้องแจ้งเหตุ PDPA ภายใน 72 ชั่วโมงอย่างไร
เอเจนซีและฟรีแลนซ์ที่ถือรหัสของลูกค้าหลายราย
เอเจนซีการตลาดหรือฟรีแลนซ์ที่ทำเว็บให้ลูกค้าหลายเจ้า มักเก็บไฟล์ .env ของลูกค้าทุกรายไว้ในเครื่องเดียว มัลแวร์ตัวนี้ส่งชื่อตัวแปรที่ดูเหมือนรหัสผ่านได้สูงสุด 40 ชื่อ เท่ากับบอกคนร้ายว่าควรขโมยอะไรต่อ
ฝ่ายกฎหมายและผู้บริหาร
คำถามที่ผู้บริหารต้องตอบคือ นโยบาย AI ขององค์กรคุมแค่ “ใช้โมเดลไหน” หรือคุมถึง “ติดตั้งส่วนขยายจากที่ไหน” ด้วย ถ้าไม่คุม ช่องทางติดตั้ง extension คือรูรั่วที่ไม่มีใครเฝ้า ประเด็นการคุมสิทธิ์เครื่องมือเขียนโค้ดเคยสรุปไว้ใน AI Coding Agent เสี่ยงแค่ไหน? ธุรกิจไทยต้องคุมสิทธิ์ก่อนใช้จริง
เทียบกับกฎหมายไทย: Claude Code ปลอม เข้าข่าย PDPA และกฎไทยอย่างไร
กฎหมายไทยไม่มีบทเฉพาะเรื่องส่วนขยายปลอม แต่หน้าที่ด้านความปลอดภัยและการแจ้งเหตุที่มีอยู่ใช้กับเหตุนี้ได้ทันที เมื่อเครื่องนักพัฒนาเข้าถึงข้อมูลลูกค้าได้
| ประเด็น | เหตุ Claude Code ปลอม | กฎหมายไทย |
|---|---|---|
| มาตรการความปลอดภัย | เครื่อง dev ติดตั้งส่วนขยายโดยไม่มี allowlist | PDPA ม.37(1) ต้องมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม |
| การแจ้งเหตุ | Cursor แนะนำแยกเครื่องและหมุนคีย์ | PDPA ม.37(4) แจ้ง สคส. ภายใน 72 ชม. ถ้ามีความเสี่ยงต่อสิทธิเจ้าของข้อมูล |
| การเข้าระบบโดยคนร้าย | อุโมงค์ SSH ออกไปหาคนร้ายทุก 60 วินาที | พ.ร.บ.คอมพิวเตอร์ ม.5 และ ม.7 เข้าถึงระบบและข้อมูลโดยมิชอบ |
| ระบบสำคัญ | ไม่ระบุในข่าว | พ.ร.บ.ไซเบอร์ พ.ศ. 2562 หน้าที่ของหน่วยงาน CII |
ช่องว่างของไทยอยู่ที่ไม่มีมาตรฐานกลางเรื่องการคัดเครื่องมือ AI ที่นักพัฒนาติดตั้งเอง องค์กรจึงต้องเขียนกติกาภายในเอง บทเรียนเรื่องความเร็วในการแพตช์ที่เกี่ยวข้องอยู่ใน AI แพตช์ช่องโหว่ผ่านชุดทดสอบแค่ 61%
ถ้าไม่ทำอะไรเลย องค์กรไทยเสี่ยงอะไร
ถ้าไม่ทำอะไร ประตูหลังยังเปิดอยู่ แม้ถอนส่วนขยายไปแล้ว คนร้ายยังเข้าเครื่องได้ทุกครั้งที่อุโมงค์เชื่อมกลับ และใช้คีย์ในเครื่องเข้าระบบลูกค้าต่อได้
ความเสี่ยงทางกฎหมายคือแจ้ง สคส. ไม่ทัน 72 ชั่วโมงเพราะไม่รู้ว่าเกิดเหตุ ส่วนความเสี่ยงทางธุรกิจคือลูกค้าที่จ้างดูแลระบบอาจเรียกค่าเสียหายตามสัญญา และชื่อเสียงของ software house เสียยากจะกู้
Claude Code ปลอม ทีมไทยต้องทำอะไรภายใน 72 ชั่วโมง
ทีมที่ใช้ Cursor ต้องเริ่มจากเช็กว่ามีใครติดตั้งเวอร์ชัน 2.1.313 ช่วง 29 ตุลาคม 2569 หรือไม่ แล้วไล่ตามเส้นตายนี้
- ชั่วโมงที่ 0–6: หัวหน้าทีม dev สำรวจเครื่องทุกเครื่องที่ใช้ Cursor
- ชั่วโมงที่ 6–24: ทีม IT แยกเครื่องที่พบร่องรอย และหมุนคีย์
- ชั่วโมงที่ 24–72: DPO ประเมินว่าข้อมูลส่วนบุคคลเสี่ยงหรือไม่ และตัดสินใจเรื่องแจ้ง สคส.
- 1. หัวหน้าทีม dev ค้นร่องรอยภายใน 6 ชั่วโมง หาคีย์ svc-telemetry ใน authorized_keys, LaunchAgent บน Mac, cron บน Linux และ task ชื่อ SysMon บน Windows
- 2. ทีม IT แยกเครื่องที่พบร่องรอย ตัดเครือข่ายก่อน แล้วพิจารณาติดตั้งระบบใหม่ตามคำแนะนำของ Cursor อย่าเชื่อว่าถอนส่วนขยายแล้วสะอาด
- 3. หมุนคีย์ทุกดอกภายใน 24 ชั่วโมง คีย์ SSH คีย์คลาวด์ token Git และรหัสใน .env ที่อยู่ในเครื่องนั้น
- 4. DPO ประเมินเหตุภายใน 72 ชั่วโมง ถ้าเครื่องเข้าถึงข้อมูลลูกค้าได้ ให้บันทึกการประเมิน แจ้ง สคส. ตาม ม.37(4) เมื่อมีความเสี่ยง และแจ้งลูกค้าที่จ้างดูแลระบบ
- 5. ผู้บริหารออก allowlist ส่วนขยายภายใน 30 วัน เพิ่มหัวข้อ “allowlist extension ของเครื่องมือ AI” ในนโยบาย AI และปิดการอัปเดตอัตโนมัติบนเครื่องที่ถือคีย์ production
แนวทางใช้เครื่องมือ AI ในองค์กรโดยไม่ทิ้งเรื่องข้อมูล มีรวมไว้ใน คู่มือใช้ AI อย่างปลอดภัยและปกป้องข้อมูลของ Kooru
มุมมองผู้เชี่ยวชาญ
ข้อสังเกตเชิงวิชาชีพของผมคือ เหตุนี้ไม่ได้บอกว่า AI อันตราย แต่บอกว่าช่องทางติดตั้งเครื่องมือ AI ไม่มีใครเฝ้า เครื่องนักพัฒนาหนึ่งเครื่องถือกุญแจมากกว่าตู้เซฟของบริษัททั้งตู้ จุดที่องค์กรมักพลาดคือเขียนนโยบาย AI ว่าใช้โมเดลไหนได้ แต่ไม่เขียนว่าติดตั้งส่วนขยายจากไหนได้ ควรเช็กทันทีว่าเครื่องที่ถือคีย์ production ปล่อยให้อัปเดตอัตโนมัติอยู่หรือไม่
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
ประวัติผู้เขียน · นโยบายบรรณาธิการ
คำถามที่พบบ่อยเกี่ยวกับ Claude Code ปลอม
Claude Code ปลอมแปลว่า Anthropic ถูกเจาะหรือไม่
ไม่ใช่ Cursor ยืนยันว่าส่วนขยายเวอร์ชัน 2.1.313 ที่ถูกแก้ไขไม่ได้พัฒนาโดย Anthropic ปัญหาอยู่ที่ส่วนขยายปลอมใน marketplace ของ Cursor
ถอนส่วนขยาย Claude Code ปลอมออกแล้ว ปลอดภัยหรือยัง
ยังไม่ปลอดภัย มัลแวร์ฝังตัวผ่าน LaunchAgent, cron หรือ scheduled task และเพิ่มคีย์ SSH ไว้ การถอนส่วนขยายไม่ได้ลบสิ่งเหล่านี้ Cursor จึงแนะนำให้แยกเครื่อง พิจารณาติดตั้งใหม่ และหมุนคีย์
เครื่องนักพัฒนาโดนประตูหลัง SSH ต้องแจ้ง สคส. หรือไม่
ต้องประเมิน ถ้าเครื่องนั้นเข้าถึงข้อมูลส่วนบุคคลของลูกค้าได้และเหตุมีความเสี่ยงต่อสิทธิเจ้าของข้อมูล ต้องแจ้ง สคส. ภายใน 72 ชั่วโมงตาม PDPA มาตรา 37(4)
เกี่ยวกับ Open VSX หรือไม่
Runtime Wire รายงานประเด็น Open VSX ไว้ แต่ยังถกเถียงกันและยังไม่ยืนยัน ข้อเท็จจริงที่ยืนยันแล้วคือส่วนขยายอยู่ใน marketplace ของ Cursor
อ่านต่อ: ความรู้ที่เกี่ยวกับเรื่องนี้
- เช็กลิสต์ความปลอดภัยฉบับเดียว ตอบทั้ง สคส. และ สกมช. — เหตุประตูหลังในเครื่อง dev แตะทั้ง PDPA และ พ.ร.บ.ไซเบอร์ เช็กลิสต์นี้รวมมาตรการขั้นต่ำที่ตอบได้ทั้งสองหน่วยงาน (aipdpa.com)
แหล่งอ้างอิง
- Help Net Security — (อ่านต้นฉบับ) — อ่านข่าวที่ Help Net Security
- Runtime Wire — (อ่านต้นฉบับ) — อ่านข่าวที่ Runtime Wire
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
