Anthropic'in Cursor Eklentisi Tedarik Zinciri Saldırısıyla Yaklaşık 12 Saat Boyunca Zararlı Kod Dağıttı

Anthropic'in resmi Cursor eklentisi tehlikeli bir sürümle güncellenerek 5.000 kadar geliştiricinin sistemini risk altında bıraktı.

Yapay zeka destekli geliştirici araçları sunan Cursor platformunda yer alan resmi Anthropic Claude eklentisi, bir tedarik zinciri saldırısı sonucunda yaklaşık 12 saat boyunca zararlı sürüm barındırdı. Resmi hesap üzerinden dağıtılan 2.1.313 numaralı tehlikeli sürüm, en fazla 5.000 geliştiricinin makinesini tehdit etti.

Saldırganların resmi dağıtım kanalına erişim sağlayarak bulut kimlik bilgilerini hedeflediği belirtilirken, bağımsız güvenlik araştırmacılarının uyarıları sonrasında Anthropic hızlı bir şekilde 2.1.314 numaralı güvenli sürümü yayınladı. Olay, AI geliştirme ortamlarının ve üçüncü taraf eklenti marketlerinin güvenlik açıklarını bir kez daha gözler önüne serdi.