Elon Musk’ın uzay taşımacılığı şirketi SpaceX tarafından yaklaşık 60 milyar dolarlık dev bir operasyonla satın alınan yapay zeka kodlama platformu Cursor, küresel bir siber tedarik zinciri saldırısının merkez üssü haline geldi. Günlük milyonlarca aktif geliştiricinin kod yazdığı ve Fortune 500 listesindeki devlerin de dahil olduğu yaklaşık 50 bin kurumsal şirketin kullandığı platformda, yapay zeka şirketi Anthropic adına sahte ve zararlı bir güncelleme yayınlandığı ortaya çıktı.
Amerikan siber güvenlik yayını The Hacker News’in aktardığı bilgilere göre saldırganlar; Cursor ile Anthropic’in “Claude Code” aracını birbirine bağlayan eklentinin içine kötü amaçlı kodlar gizledi. Platform üzerinde 63 milyondan fazla indirilme hacmine sahip bağlantı arayüzünün resmi kimlik bilgileri taklit edilerek kullanıcılara servis edildi.
Resmi güncelleme kisvesiyle sisteme sızdılar
Saldırının en tehlikeli boyutu, hackerların zararlı eklentiyi Cursor mağazasında doğrudan Anthropic’in doğrulanmış resmi yayıncı kimliği ve dijital imzası altında yayımlamayı başarması oldu. Bu durum, mağazayı ziyaret eden veya otomatik güncellemeleri açık bırakan yazılımcıların sahte paketi resmi bir güncelleme zannederek cihazlarına yüklemesine yol açtı.
Cursor tarafından yapılan resmi açıklamada; güvenlik açığının tespit edilip zararlı yazılım mağazadan kaldırılana kadar yaklaşık 5 bin geliştiricinin etkilendiği duyuruldu. Ancak Açık Kaynak Zararlı Yazılım Girişimi (Open Source Malware) Kurucu Ortağı Jane Gayle, otomatik güncelleme özelliğini kullanan yazılımcıların arka planda sessizce enfekte olmuş olabileceğini, bu nedenle gerçek mağdur sayısının açıklananın çok üzerinde olabileceğini vurguladı. Bleeping Computer ise Microsoft VS Code veya diğer eklenti mağazalarının güvende olduğunu, saldırının doğrudan Cursor mağaza altyapısını hedef aldığını teyit etti.
Anthropic sistemleri güvende, açık mağaza tarafında
Siber güvenlik uzmanları, saldırganların Anthropic gibi küresel bir yapay zeka devinin resmi yayıncı kimliklerine nasıl ulaştığını sorguluyor. Anthropic Mühendislik Direktörü Felix Rieseberg konuya ilişkin yaptığı açıklamada, Anthropic’in kendi dahili sunucularının veya veri tabanlarının sızmaya uğramadığını, ihlalin tamamen Cursor’ın eklenti pazar yerindeki yetkilendirme mekanizmasından kaynaklandığını açıkladı.
Olayın ardından Cursor yönetimi, mağazadaki tüm eklentilerin dijital sertifikalarını ve kimlik belirteçlerini güncellediğini bildirdi. Fortune 500 şirketlerinin kaynak kodlarına erişme riski taşıyan bu tedarik zinciri sızıntısına karşı Cursor, tüm geliştiricilere eklentiyi derhal en son güvenli sürüme yükseltmeleri ve sistem taraması yapmaları yönünde acil çağrıda bulundu.
