Cursor’da sahte Claude Code eklentisi: 5 bin kullanıcıya arka kapı riski

Yazılımcıların kullandığı yapay zekâ destekli kod editörü Cursor’un eklenti mağazasında, Anthropic’in Claude Code eklentisinin kötü amaçlı bir kopyası yaklaşık 11 saat boyunca indirilebilir kaldı. Cursor, perşembe günü yaşanan olayda sahte eklentinin “en fazla 5 bin kullanıcı” tarafından indirildiğini açıkladı.

Sahte eklenti ne yapıyordu?

Windows, macOS ve Linux sürümleri bulunan eklentiye saldırganların cihaza sızmasını sağlayan bir arka kapı yerleştirilmişti. Bu tür yazılımlar genelde bir şirket ağının derinlerine inmek için ilk basamak olarak kullanılıyor. İşin şans tarafı şu: zararlı yazılımın tasarımındaki bir hata, kurbanların büyük çoğunluğunda kendini sisteme tam yerleştirmesini engelledi.

Bunu da okuyun: Anthropic’e halka arz sonrası ‘çöp’ kredi notu beklentisi: Blackstone

Eklentiyi ilk fark eden, bir müşterisinin Mac bilgisayarında tespit eden güvenlik şirketi Phorion oldu. Şirketin kurucu ortağı Calum Hall, WIRED’a “Herkes çok şanslıydı, bu bir saldırgan için gerçekten tehlikeli bir dayanak noktası olabilirdi” dedi. Cursor da inceleme sürerken eklenti mağazasını kısa süreliğine kapattı; diğer eklentilerin etkilenmediğini söyledi ve etkilenen kullanıcılar için temizlik adımlarını yayımladı.

Anthropic hacklendi mi?

İlk saatlerde bazı araştırmacılar eklentinin ele geçirilmiş bir Anthropic sisteminden geldiğini düşündü. Cursor ise güvenlik uyarısında bu sürümlerin Anthropic tarafından geliştirilmediğini belirtti. Anthropic çalışanı Felix Rieseberg de X’te, kendi sistemlerinin ya da çalışan bilgisayarlarının ele geçirilmediğini, birinin Cursor’un mağazasına erişip eklentinin değiştirilmiş bir kopyasını yüklediğini yazdı. Rieseberg’e göre resmî kanallardaki sürümler güvende, sorun yalnızca Cursor kullanıcılarını ilgilendiriyor.

Sahte eklentinin mağazaya nasıl girdiği hâlâ belli değil. WIRED’ın haberine göre SpaceX bünyesindeki Cursor, bunun kendi sistemlerine yönelik bir ihlalden kaynaklanıp kaynaklanmadığı sorusuna yanıt vermedi.

Yapay zekâ araçlarının güvenliği son günlerde sık tartışılıyor; Elon Musk da kısa süre önce yapay zekâ ajanlarının kendi başına kripto çalabileceği uyarısında bulunmuştu. Cursor kullanıyor ve perşembe günü Claude Code eklentisini kurduysanız şirketin yayımladığı temizlik adımlarına bakmanız iyi olur.

Kaynak: WIRED