Kötü amaçlı Claude Code eklentisi Cursor'un pazaryerine kısa süreliğine girdi

Kurcalanmış bir Claude Code eklentisi, 30 Ekim 2026 Perşembe günü Cursor'un VS Code eklenti pazaryerinde yaklaşık 11 saat boyunca erişilebilir oldu ve Cursor'a göre 5.000 kadar kullanıcıyı etkilemiş olabilir. Anthropic, eklentinin geliştirilmesine hiç dahil olmadı. Eklenti, kullanıcı verilerini toplamaya çalıştı ve bir saldırgan için uzaktan erişim kurmaya çalıştı.

Eklenti ne yapmaya çalıştı

Cursor, eklentinin ana makine adı, kullanıcı adı, işletim sistemi ve genel IP adresi gibi kullanıcı verilerini toplamaya çalıştığını söyledi. Ayrıca saldırgan için uzaktan erişim kurmaya çalıştı. Cursor, uzaktan erişimin çoğu makinede büyük olasılıkla çalışmayacağını, çünkü yönetici ayrıcalıkları gerektirdiğini söyledi.

Cursor'un yanıtı

Sorun fark edildikten sonra Cursor, eklentiyi kaldırdı ve tüm pazaryerini çevrimdışı aldı. Kötü amaçlı yazılımı etkisiz hale getirmek için sağlayıcılarla çalışıp başka bir risk olmadığı doğrulandıktan sonra pazaryeri yeniden hizmete açıldı. Cursor, başka hiçbir eklentinin etkilenmediğini söyledi.

Kimler etkilendi

Etkilenen eklenti, Cursor için bir Claude Code eklentisi olarak tanımlandı. Cursor için Claude Code eklentisini yakın zamanda kuran kullanıcılar, bu olaya dikkat etmeleri konusunda uyarıldı. Cursor, Anthropic'in eklentinin geliştirilmesinde yer almadığını söyledi.

Kaynaklar: The Decoder