Anthropic’in VS Code Eklentisi 12 Saat Boyunca Tehdit Altındaydı

Anthropic’in VS Code Eklentisi 12 Saat Boyunca Tehdit Altındaydı
Yayınlama: 31.10.2026
177
A+
A-

Anthropic’in Claude modeli için geliştirilen resmi bir VS Code eklentisi, kötü amaçlı yazılım içeriyordu ve bu durum yaklaşık 5,000 geliştiricinin bilgisayarlarını tehdit etti. Olay, birçok kaynağın bildirdiğine göre, Cuma günü ortaya çıktı. Ancak Anthropic, henüz müşterilerine bu durumu bildirmedi.

Kötü amaçlı sürüm, Cursor adlı AI destekli geliştirici araçları üreten şirketin pazarında yer alan bir VS Code eklentisi olarak kullanıma sunulmuştu. Söz konusu eklentinin 2.1.313 sürümü, kullanıcıların ya manuel olarak indirmesi ya da sistemlerinin otomatik olarak yüklemesi sonucunda en fazla 5,000 kullanıcının etkilenmesine neden oldu. Anthropic, bu kötü amaçlı versiyonun yayınlanmasının ardından birkaç saat içinde 2.1.314 sürümünü kullanıma sundu.

Bağımsız araştırmacı Kevin Beaumont’un aktardığına göre, 2.1.313 sürümü, Anthropic’in Cursor üzerindeki resmi hesabı aracılığıyla dağıtıldı. Ancak, hem Cursor hem de Anthropic, saldırganların bu hesaba nasıl erişim sağladığını açıklamadı. Phorian güvenlik firmasının CTO’su ve kurucu ortağı Luke Roberts, bu durumu bir tedarik zinciri ihlali olarak tanımladı ve saldırganların resmi dağıtım kanalına erişim sağladığını belirtti.

Cursor’daki eklentiler varsayılan olarak otomatik güncelleniyor, ancak kullanıcılar bunu ayarlar kısmından değiştirebiliyor. Phorian, konuyla ilgili daha fazla detay sunuyor.

Yazar

Ahmet Gündoğdu

Kars ilinde dünyaya geldi. Ankara Üniversitesi Medya ve İletişim mezunu. Üniversite döneminde dijital medya projelerinde yer aldı.

Röportajlarımız

Bir Yorum Yazın

Ziyaretçi Yorumları - 0 Yorum

Henüz yorum yapılmamış.