Cursor marketinde 5 bine varan geliştiriciye ulaşan arka kapılı Claude Code uzantısının 2.1.313 sürümünün Anthropic'in doğrulanmış Cursor hesabından dağıtıldığı öne sürüldü; Anthropic ise kendi sistemlerinin ihlal edilmediğini, sahte kopyayı 'yapmadıklarını ve yayınlamadıklarını' savundu. İki şirket de saldırganın resmî hesabı nasıl ele geçirdiğini açıklamazken, Anthropic'in müşterilerine doğrudan bir uyarı yayımlamaması da eleştiri konusu.
Geçen Perşembe Cursor editörünün uzantı marketinde yaklaşık 11-12 saat boyunca yayında kalan ve en fazla 5 bin geliştiriciye ulaşan arka kapılı Claude Code uzantısı, yeni bir evreye taşındı: Sorumluluk tartışması. Bağımsız araştırmacı Kevin Beaumont ile güvenlik firması Phorian’ın kurucu ortağı ve teknoloji direktörü Luke Roberts, zehirli 2.1.313 sürümünün Anthropic’in Cursor’daki resmî hesabı üzerinden dağıtıldığını ve meşru 2.1.312 sürümünün yerini aldığını bildiriyor. Roberts, olayı ‘saldırganın resmî dağıtım kanalına eriştiği bir tedarik zinciri ihlali’ olarak tanımlıyor ve Cursor’da uzantıların varsayılan olarak otomatik güncellendiğine dikkat çekiyor.
Anthropic cephesinden ise net bir red geldi. Şirketin teknik personelinden Felix Rieseberg, olayın ‘Anthropic sistemlerinin veya çalışan dizüstülerinin ihlali’ olmadığını, kötü niyetli bir aktörün Cursor marketine erişim kullanarak ‘bizim inşa etmediğimiz ve yayınlamadığımız’ bir tahrif edilmiş kopyayı yayınladığını, resmî kanallardaki sürümlerin etkilenmediğini ve olayın yalnızca Cursor kullanıcılarını kapsadığını yazdı. Ancak bu açıklama, paketin nasıl olup da Anthropic’in doğrulanmış yayıncı kimliği altında markete girdiği sorusunu yanıtlamıyor — ve bu noktada iki şirket de sessiz. Ars Technica’nın aktardığına göre ne Cursor ne de Anthropic, saldırganların hesabı nasıl ele geçirdiğine dair soruları yanıtsız bıraktı.
Daha dikkat çekici bir boşluk da müşteri iletişiminde: Ars Technica’ya göre Anthropic, olaya ilişkin müşterilerine şimdiye kadar kamuya açık bir uyarı yayımlamış değil; neden uyarı çıkarılmadığı ve tedarik zinciri ihlalinin nasıl gerçekleştiği sorularına da yanıt gelmedi. Uzantının bulaştığı makinelerde ise tehdit hâlâ güncel: Saldırganın SSH anahtarı ve kalıcılık mekanizmaları kurulmuş olabiliyor; en son sürüme geçmek tek başına temizlik için yeterli değil, etkilenen geliştiricilerin ihlal göstergelerini ayrıca denetlemesi gerekiyor.
Teknik tablo ilk günkü bildirimle büyük ölçüde örtüşüyor: Zehirli sürüm Perşembe günü ABD doğu saatiyle sabah 05.27’den akşam 16.35’e kadar marketteydi; ana bilgisayar ve kullanıcı bilgilerini topluyor, saldırgan kontrollü bir SSH anahtarı ekleyip yerel SSH servisini açmayı ve ters tünel kurmayı deniyordu. Kodun hataları nedeniyle en tehlikeli adım çoğu makinede başarısız oldu; yine de bilgi sızdırma zinciri çalıştı ve saldırganın altyapısı barındırma sağlayıcısıyla birlikte indirildi. Cursor, marketi güvenlik nedeniyle tamamen kapatıp anahtarları döndürerek yeniden inşa etmiş, başka uzantının etkilenmediğini doğrulamıştı.
Benzer bir ‘kim neyi savunuyor’ düğümü, tedarik zinciri saldırılarının klasik senaryosu: Yayıncı hesabının sorumluluğu platformda mı yayıncıda mı, tespit ve bildirim yükü kime ait — bu sorular cevapsız kaldıkça, otomatik güncellemeyle beslenen ekosistemdeki binlerce geliştirici için asıl risk, cevapsız soruların birikmesi. Anthropic’in halka açık bir müşteri uyarısı yayımlayıp yayımlamayacağı ve iki şirketin hesap ele geçirme yöntemine ilişkin bir açıklama yapıp yapmayacağı, önümüzdeki günlerde hikâyenin izlenecek ana hattı olacak.