Yapay zekâ destekli kod editörü Cursor, 29 Ekim'de eklenti pazarında yaklaşık 11 saat yayında kalan zararlı Claude Code sürümlerinin ardındaki saldırıyı doğruladı. Şirketin olay raporuna göre saldırganlar, Cursor'un model eğitimi ve çıkarımı için kullandığı üçüncü taraf sağlayıcı Fireworks AI'da saklanan bir erişim anahtarını ele geçirdi.
Bu anahtarla Cursor'un Fireworks ile bilgi paylaşmak için kullandığı salt okunur depolama alanından veri kopyalandı. Depoda, çoğu 2025'te toplanan ve Gizlilik Modu'nu açmamış kullanıcılara ait geçmiş yapay zekâ kod ajanı izleri bulunuyordu. İzlerin bir kısmında maskelenmemiş API kimlik bilgileri yer aldı; saldırganlar bunlarla Cursor'un ek sistemlerine erişti.
Şirkete göre kullanıcıların %0,05'inden azının kod ajanı izleri, müşterilerin %0,01'inden azının API kimlik bilgileri açığa çıktı. Saldırganlar ayrıca arşivlenmiş üretim dışı kaynak kod depolarından, sınırlı müşteri destek bilgilerinden, ürün kullanım ölçümlerinden ve müşterilerin destek ekibiyle daha önce paylaştığı kimlik bilgilerinden veri çaldı.
Cursor'un izleme sistemleri yetkisiz etkinliği tespit etti ve şirket Fireworks anahtarını iptal edip açığa çıkan kimlik bilgilerini yeniledi. Ancak saldırganlar bu aşamada pazarda eklenti yayımlamaya izin veren bir kimlik bilgisini çoktan ele geçirmişti. 29 Ekim'de bu bilgiyle Anthropic'in Claude Code eklentisinin kötü niyetli kopyaları, 2.1.312 ve 2.1.313 sürümleri olarak Cursor'un eklenti pazarına yerleştirildi.
Saldırı, Anthropic'in gerçek eklentisini ya da Cursor'un kullandığı Open VSX pazarını etkilemedi. Zararlı sürümler, Cursor'un kaldırmasından önce yaklaşık 11 saat erişilebilir kaldı. Eklenti, geliştiricilerin bilgisayarlarına kalıcı SSH arka kapısı kurmaya çalışan kötü niyetli JavaScript çalıştırıyordu. Cursor, etkilenen sürümleri bu süre içinde talep eden 5.000'e kadar kullanıcının zararlı sürümleri almış olabileceğini tahmin ediyor.
Şirket, tüm çıkarım trafiğini Fireworks'ten taşıdığını, eklenti pazarını yeniden kurduğunu ve üretim altyapısını yeniden devreye aldığını açıkladı. Olay, siber güvenlik şirketi Wiz'in "Kara Ekim" adını verdiği ve yapay zekâ geliştirici platformlarını hedefleyen saldırı dalgasının parçası. Bu dalgada Railway'de çalınan kimlik bilgileri yaklaşık 740 bin dolar (ABD'de yaklaşık 37,3 milyon TL) tutarında yetkisiz yapay zekâ kullanımına yol açmıştı. Son günlerde Chainalysis ve WorkOS da benzer saldırıları duyurmuştu.
