Cursor mağazasındaki kötü niyetli Claude Code klonu 5.000'den fazla geliştiriciye SSH arka kapısı bulaştırdı

Ne oldu

29 Ekim 2026'da Anthropic'in Claude Code extension'ının sahte bir kopyası Cursor mağazasında ortaya çıktı ve dev.to'da yayımlanan bir tedarik zinciri uyarısına göre kaldırılmadan önce yaklaşık 11 saat çevrimiçi kaldı. Bu süre zarfında 5.000'den fazla indirme biriktirdi; yani binlerce geliştirici IDE araçlarının yanı sıra kötü amaçlı yazılım kurmuş olabilir.

Cursor extension'ı kaldırdı, ancak maruz kalma penceresi sırasında Claude ile ilgili bir extension kuran herkes makinesini ele geçirilmiş olma ihtimaline karşı değerlendirmeli, diye uyarıyor yazı.

Saldırı nasıl işledi

Sahte listeleme, Anthropic'in resmi Claude Code aracının markasını kopyalıyordu ama farklı bir yayıncı (publisher) ID'si altında dağıtılmıştı — mağaza arama sonuçlarında gözden kaçması kolay bir ayrıntı. Kurulduğunda, kalıcı bir SSH arka kapısı oluşturan bir payload bıraktı; dev.to yazısına göre (bir Phorion raporuna dayanarak) bu arka kapı saldırgana kurbanın geliştirme ortamına sürekli uzaktan erişim sağlıyor.

Kalıcı bir SSH arka kapısı ciddi bir köprübaşıdır: yeniden başlatmalara dayanır ve tipik olarak kaynak depoları, erişim token'ları ile bulut kimlik bilgilerini barındıran bir makinede operatörün istediği zaman geri dönmesini sağlar.

Etkilenip etkilenmediğinizi nasıl kontrol edersiniz

dev.to uyarısı, Cursor kullanıcıları için kısa bir yanıt kontrol listesi sunuyor:

• Cursor kenar çubuğundaki kurulu extension'ları denetleyin ve her Claude ile ilgili aracın yayıncısını doğrulayın.
• ~/.ssh/authorized_keys dosyasını inceleyin ve tanımadığınız girişleri silin.
• GitHub token'larını, AWS anahtarlarını ve saklanan diğer tüm gizli bilgileri değiştirin (rotate).
• Beklenmeyen giden SSH bağlantılarına veya bilinmeyen IP adreslerine yapılan trafiğe dikkat edin.

Büyüyen bir örüntünün parçası

Olay hiçbir yerden çıkmadı. Aynı yazı, GitHub'daki sahte bir Solana starter-kit deposunun, yapay zekâ destekli kodlama agent'larını NetSupport uzaktan erişim truva atını indirmeleri için kandırılacak şekilde tasarlandığı ilgili bir kampanyayı da anlatıyor. Ayrı olarak Bleeping Computer, Hugging Face'te kripto madenciliği kötü amaçlı yazılımlarının GPU kapasitesini kripto para madenciliği için ele geçiren kötü amaçlı modeller aracılığıyla yayılan bir dirilişini bildirdi.

Birlikte ele alındığında, bu kampanyalar hedefleme konusunda bir değişime işaret ediyor: Saldırganlar, tek tıkla mağaza kurulumlarından agent kaynaklı depo klonlamaya ve model indirmelerine kadar yapay zekâ çağı geliştirme iş akışlarının, doğrulaması görece zayıf zengin dağıtım kanalları olduğunu fark ettiler.

Neden önemli

Geliştiriciler yüksek değerli hedeflerdir ve bu saldırı, iyi markalanmış bir sahte ile binlerce kurulum arasındaki sürtünmenin ne kadar az olduğunu gösteriyor. Klonlanmış bir isim, makul bir listeleme ve yarım günlük erişilebilirlik, büyük bir makine kitlesine ulaşmak için yeterliydi; ve klonu ele veren yayıncı ID uyuşmazlığı, çoğu kullanıcının kurulum düğmesine basmadan önce kontrol ettiği bir şey değil.

Zamanlama da önemli. Yapay zekâ agent'ları kodu artan özerklikle yazıp çalıştırdıkça, tek bir kötü amaçlı artefaktan çalışan bir arka kapıya giden yollar çoğalıyor — dev.to yazısının, prompt-to-malware ve agent-to-backdoor tekniklerinin yüzeyini genişleten bir eğilim olarak çerçevelediği bir durum. Ekipler için pratik çıkarım prosedüreldir: mağaza kurulumlarında yayıncı kimliklerini doğrulayın, 29 Ekim'de kurulmuş herhangi bir Claude ile ilgili extension'a şüpheyle yaklaşın ve SSH anahtarı incelemesi ile kimlik bilgisi rotasyonunu acil bir önlem değil, rutin bir güvenlik adımı haline getirin.