Claude Code Eklentisi Ele Geçirildi: Yapay Zeka Kodlama Araçlarında Yeni Güvenlik Tehlikesi

Yapay zeka destekli kodlama araçlarının geliştiriciler arasındaki kullanımı hızla yaygınlaşırken, bu araçların çevresinde oluşan eklenti ekosistemleri yeni bir siber güvenlik riski ile gündeme geldi. Cursor’ın eklenti mağazasında yayınlanan Anthropic Claude Code eklentisinin kötü amaçlı olarak değiştirilmiş bir sürümünün, geliştiricilerin bilgisayarlarına kalıcı erişim sağlamaya çalışan zararlı kod içerdiği ortaya çıktı.

Cursor tarafından yayımlanan resmi güvenlik açıklamasına göre olay, Anthropic.claude-code 2.1.313 sürümünü kapsıyor. Zararlı sürüm 29 Ekim 2026 tarihinde yaklaşık 11 saat boyunca Cursor’ın VS Code eklenti pazarında indirilebilir durumda kaldı. Şirket, olaydan en fazla 5.000 kullanıcının etkilenmiş olabileceğini açıkladı.

Zararlı Claude Code eklentisi ne yapıyordu?

Cursor’ın yaptığı teknik inceleme, değiştirilmiş eklentinin yalnızca kullanıcı hakkında bilgi toplamaya çalışmadığını, aynı zamanda bilgisayarda kalıcı bir SSH arka kapısı oluşturmayı hedeflediğini gösteriyor.

Zararlı kodun; bilgisayar adı, kullanıcı adı, işletim sistemi, sistem mimarisi, ana dizin yolu, çalışma klasörleri, Git üzerinde yapılandırılmış e-posta adresi ve herkese açık IP adresi gibi çeşitli sistem bilgilerini toplamaya çalıştığı belirtiliyor.

Daha kritik bölüm ise saldırganların kontrolündeki bir SSH anahtarının kullanıcının yetkilendirilmiş anahtarları arasına eklenmeye çalışılması. Böylece saldırganlar teorik olarak ele geçirilen bilgisayara uzaktan erişim sağlayabilecek bir kanal oluşturmayı amaçlamış durumda.

Eklentiyi kaldırmak tek başına yeterli olmayabilir

Olayı önemli hale getiren ayrıntılardan biri de saldırının yalnızca eklentinin çalıştığı süreyle sınırlı kalmayacak şekilde tasarlanmış olması.

Cursor’ın açıklamasına göre kötü amaçlı sürüm, macOS’ta LaunchAgent, Windows’ta ise zamanlanmış görev ve başlangıç mekanizmaları aracılığıyla kalıcılık sağlamaya çalışıyordu. Arka planda bırakılan komut dosyalarının saldırganların sunucusuna yaklaşık 60 saniyede bir yeniden bağlanmayı denediği belirtiliyor.

Bu nedenle yalnızca Claude Code eklentisini kaldırmak, zararlı kodun çalıştırıldığı bir bilgisayarı tamamen temizlemek için yeterli olmayabilir. Cursor da potansiyel olarak etkilenen kullanıcıların kalıcılık mekanizmalarını ve yetkisiz SSH anahtarlarını ayrıca kontrol etmesini istiyor.

Saldırının kritik bölümü birçok bilgisayarda çalışmamış olabilir

Olay ciddi bir güvenlik açığına işaret etse de Cursor’ın incelemesine göre saldırganların uzaktan erişim elde etmesini sağlayacak mekanizma birçok sistemde başarısız olmuş olabilir.

Bunun önemli nedenlerinden biri zararlı kodun yerel SSH hizmetini etkinleştirmek için yönetici yetkisine ihtiyaç duyması. Cursor normal şartlarda yönetici yetkileriyle çalıştırılmadığı için saldırının bu bölümü çoğu macOS ve Windows bilgisayarda gerçekleştirilememiş olabilir.

Ancak bu durum kullanıcıların tamamen güvende olduğu anlamına gelmiyor. Şirket, saldırganlara ait SSH anahtarının sisteme eklenmiş, kalıcılık dosyalarının oluşturulmuş ve bazı bilgisayar bilgilerinin saldırganların sunucusuna gönderilmiş olabileceğini belirtiyor. Bu nedenle riskli sürümü yükleyen kullanıcıların kontrolleri yine de gerçekleştirmesi gerekiyor.

Türkiye’deki kullanıcılar için hangi saatler riskliydi?

Cursor’ın açıklamasında zararlı sürümün 29 Ekim 2026 tarihinde Pasifik Saati ile yaklaşık 02.27 ile 13.35 arasında eklenti mağazasında bulunduğu belirtiliyor.

Türkiye saati açısından değerlendirildiğinde bu dönem yaklaşık olarak 29 Ekim 2026 saat 12.27 ile 23.35 arasına denk geliyor.

Dolayısıyla Türkiye’de Cursor kullanan ve bu zaman aralığında Claude Code eklentisini yükleyen veya 2.1.313 sürümüne güncelleyen geliştiricilerin sistemlerini kontrol etmeleri özellikle önem taşıyor.

Cursor saldırganların sunucusunu kapattırdı

Cursor, olayın tespit edilmesinden sonra zararlı eklenti sürümünü mağazadan kaldırdığını ve dağıtımını engellediğini açıkladı.

Şirket daha sonra önlem amacıyla VS Code eklenti mağazasını tamamen kapattı, erişimleri denetledi, güvenlik anahtarlarını değiştirdi ve pazaryeri altyapısını yeniden oluşturdu.

Ayrıca saldırganların kullandığı sunucunun barındırma sağlayıcısıyla iletişime geçilerek sistemin çevrimdışı bırakıldığı bildirildi. Cursor’ın incelemesinde diğer eklentilerin değiştirilmiş olduğuna dair herhangi bir kanıt bulunmadı.

Claude veya Anthropic sistemleri hacklendi mi?

Burada önemli bir ayrım bulunuyor. Yaşanan olay, Anthropic’in Claude altyapısının veya Claude modellerinin doğrudan ele geçirildiği anlamına gelmiyor.

Cursor’ın resmi açıklamasında kötü amaçlı 2.1.313 sürümünün Anthropic tarafından geliştirilmediği açıkça belirtiliyor. Fast Company’nin aktardığı Anthropic açıklamasında da olayın Cursor kullanıcılarını etkilediği ve Anthropic’in kendi sistemleriyle bağlantılı olmadığı ifade ediliyor.

Başka bir ifadeyle sorun, Claude yapay zeka modelinin kendisinden ziyade Claude Code’u Cursor içerisinde kullanmayı sağlayan eklentinin dağıtım zincirinde ortaya çıktı.

Etkilenen kullanıcılar ne yapmalı?

Cursor, 29 Ekim’deki belirtilen zaman aralığında Anthropic.claude-code 2.1.313 sürümünü yükleyen veya bu sürüme güncelleyen kullanıcıların sistemlerini kontrol etmesini tavsiye ediyor.

Şirket özellikle SSH yapılandırmasında “svc-telemetry” isimli yetkisiz anahtarın bulunup bulunmadığının kontrol edilmesini öneriyor. Zararlı faaliyete ilişkin bir işaret tespit edilmesi durumunda bilgisayarın ağdan izole edilmesi, yetkisiz SSH anahtarlarının ve kalıcılık mekanizmalarının kaldırılması ve etkilenen bilgisayarda erişilebilir olan oturumlar ile kimlik bilgilerinin güvenilir başka bir cihaz üzerinden değiştirilmesi tavsiye ediliyor.

Cursor ayrıca macOS ve Windows için kendi resmi güvenlik duyurusunda kontrol ve temizleme yönergeleri yayımladı.

Yapay zeka kodlama araçlarında tedarik zinciri güvenliği önem kazanıyor

Yaşanan olayın yapay zeka sektörü açısından asıl dikkat çekici tarafı ise saldırının doğrudan bir büyük dil modelinden kaynaklanmaması.

AI kodlama araçları giderek geliştiricilerin kaynak kodlarına, terminallerine, Git depolarına, geliştirme ortamlarına ve şirket altyapılarına daha fazla erişim sağlıyor. Bu araçlara eklenen eklentiler ve entegrasyonlar da doğal olarak saldırganlar açısından değerli hedeflere dönüşüyor.

Cursor’ın kendi belgelerinde de üçüncü taraf VS Code eklentilerinin Open VSX ekosistemi üzerinden sunulabildiği ve aynı eklenti kimliğinin farklı pazaryerlerinde farklı yayıncılara veya farklı kodlara karşılık gelebileceği konusunda kullanıcıların dikkatli olması gerektiği belirtiliyor.

Bir geliştiricinin bilgisayarının ele geçirilmesi yalnızca kişisel verilerin kaybıyla sonuçlanmayabilir. Kaynak kodları, API anahtarları, şirket içi sistemler, bulut hesapları ve yazılım dağıtım altyapıları gibi çok daha değerli sistemlere erişim riski ortaya çıkabilir.

Bu nedenle Claude Code olayının verdiği en önemli mesajlardan biri, yapay zeka destekli geliştirme araçlarının güvenliği tartışılırken yalnızca AI modellerinin güvenliğine değil; eklentilere, paketlere, entegrasyonlara ve yazılım tedarik zincirine de aynı ölçüde dikkat edilmesi gerektiği.