Dünya bugün kendisini özellikle güvensiz hissettirebiliyor; yapay zekâ ajanları özel ağlarda sınırsızca dolaşırken, milyarlarca dolarlık kripto varlık birkaç saniye içinde, bir komedi dizisi bölümünü izlemekten de kısa bir sürede kripto cüzdanlardan siliniyor.
Ama dünya Binance’in devasa kripto soygununu izlerken, başka bir potansiyel açıdan önemli güvenlik açığı büyük ölçüde radarın altında gelişiyordu.
Yaklaşık 11 saat boyunca, Anthropic‘in Claude Code eklentisinin kötü amaçlı bir sürümü, Cursor’ın VS Code eklenti mağazasında bulunuyordu. Geliştiricilerin Cursor içinde Anthropic’in kodlama asistanını kullanarak yazılım yazmalarını, düzenlemelerini ve hata ayıklamalarını sağlayan bu eklenti, kullanıcıların bilgisayarları hakkında bilgi toplamak ve kalıcı bir arka kapı kurmaya çalışmak için bozulmuştu. Bu arka kapı, bilgisayarlara uzaktan erişim sağlayan bir araç olan Kabuk (SSH)’yu kullanıyordu ve kaldırıldıktan sonra bile hackerların mağdurların makinelerine erişimine olanak tanıyabilirdi.
Cursor, bu açığı bir blog yazısında duyurdu ve sorunu fark eder fark etmez tehlikeli eklentiyi kaldırdığını belirtti. Şirket ayrıca, hackerlara uzaktan erişim sağlamaya yönelik mekanizmanın kodundaki kusurlar nedeniyle pek çok durumda muhtemelen çalışmayacağı vurguladı. Anthropic ise bir açıklamada, olayın “yalnızca Cursor kullanıcılarını etkilediğini” ve Anthropic’in kendi sistemleriyle alakası olmadığını söyledi.
Cursor’ın güvenlik uyarısına göre, kötü amaçlı eklenti, kaldırıldıktan sonra bile hackerların sunucusuna her dakika yeniden bağlanmayı deneyecek betikleri geride bırakacak şekilde tasarlanmıştı. Cursor, bu arada sunucuyu çevrimdışı yapmak için sunucunun barındırma sağlayıcısıyla işbirliği yaptığını ve eklenti mağazasını geçici olarak kapatıp yeniden kurduğunu söyledi. Şirket, başka eklentilerin bozulduğuna dair bir kanıt bulamadı. Yine de, 29 Ekim’de etkilenmiş sürümü kurmuş olabilecek herkesi bilgisayarlarında enfeksiyon belirtilerini kontrol etmeye, yetkisiz erişimi kaldırmaya ve potansiyel olarak tehlikeli olmuş kimlik bilgilerini değiştirmeyi düşünmeye çağırıyor.
Saldırganların kimliğinin hâlâ belirlenemediği belirtilirken, güvenlik uzmanları bu olayın, kodlama amaçlı yapay zekâ araçlarının geliştiricilerin iş akışına giderek daha fazla entegre edilmesiyle birlikte giderek daha ciddi hale gelen bir riski gözler önüne serdiğini vurguluyor.
“Claude’ın zehirli ajanları her yere yayma senaryosu, zaten oldukça endişeli olduğumdan beni daha da rahatsız ediyor,” diyor İngiltere’deki De Montfort Üniversitesi’nden siber güvenlik profesörü Eerke Boiten.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.