Anthropic'in Resmî Uzantısı 12 Saat Arka Kapılı Kaldı, Açıklama Yok

Bir şirketin kendi imzalı, kendi doğrulanmış hesabından dağıtılan yazılımın arka kapılı çıkması kaç kere oluyor? Anthropic'in Cursor pazaryerindeki resmî Claude uzantısı için cevap: en az bir kere, ve tam 12 saat boyunca. Perşembe günü 2.1.313 sürümü olarak yayınlanan paket, en fazla 5.000 geliştiricinin makinesine kalıcı bir SSH arka kapısı yerleştirmeye çalıştı — ve bunu Anthropic'in kendi 'doğrulanmış' hesabından yaptı.

Olay ilk kez bağımsız araştırmacı Kevin Beaumont ve güvenlik firması Phorian tarafından gündeme getirildi. İkisi de aynı noktada birleşiyor: kötü amaçlı sürüm, saldırganın icat ettiği sahte bir kanaldan değil, doğrudan Anthropic'in resmî dağıtım hesabından geldi. Cursor uzantıları varsayılan olarak otomatik güncelleniyor; yani bu işin farkına bile varmadan etkilenen geliştirici sayısı, kasıtlı indirenlerden çok daha fazla olabilir.

Aradaki pencere net: Perşembe sabahı 05:27 (ET) ile öğleden sonra 16:35 arası uzantıyı kuran ya da güncelleyen herkes etkilenmiş sayılıyor. Anthropic, 2.1.314 sürümünü yayınlayarak sorunu birkaç saat içinde 'kapattı' — ama temiz sürümü kurmak, zaten bulaşmış bir cihazı temizlemiyor. Yani düzeltme, enfeksiyonu değil sadece yayılımı durdurdu.

Arka Kapı Ne Yapıyordu?

Cursor'ın açıkladığına göre kötü amaçlı kod, önce kurbanın makinesinden künye çıkarıyordu: işletim sistemi, mimari, kullanıcı adı, ortam değişkeni isimleri, Git e-postası, genel IP adresi. Bu veri toplama kısmı tesadüf değil — Phorian'a göre özellikle ortam değişkeni isimlerinin hedef alınması, saldırganın bulut kimlik bilgilerini ve API token'larını hızlıca envantere çekip hangi makineye öncelik vereceğine karar vermesini sağlıyordu.

Ardından kod, saldırgan kontrolündeki bir SSH anahtarını authorized_keys dosyasına eklemeye, yerel SSH servisini açmaya ve ters bir SSH tüneli kurmaya çalışıyordu. macOS'ta LaunchAgent, Windows'ta zamanlanmış görev üzerinden kalıcılık sağlanmaya çalışılıyor, arka plan betikleri yaklaşık her 60 saniyede bir tüneli yeniden kurmayı deniyordu. Sistem ayrıca 8099 portu üzerinden /beacon adresine durum raporu gönderiyordu. İyi haber: Windows ve macOS kodunda hatalar vardı, bu yüzden arka kapı bazı makinelerde tam çalışmadı. Kötü haber: Phorian'ın da belirttiği gibi, hatalı olsa bile kalıcılık kurma ve host bilgisi sızdırma kapasitesi ciddi bir tehdit olmaya yetiyor.

Bu Ne Anlama Geliyor?

Cursor, saldırının bağlandığı sunucuyu barındıran bulut sağlayıcısıyla çalışarak enfekte cihazların sunucuya erişimini kesti, kötü amaçlı sürümü pazaryerinden kaldırdı ve anahtarları döndürmek, erişim kontrollerini denetlemek için pazaryerini geçici olarak kapattı. Teknik müdahale hızlı görünüyor. Ama asıl soru hâlâ ortada duruyor: saldırgan, Anthropic'in doğrulanmış hesabına nasıl girdi? Ne Cursor ne de Anthropic bu soruya cevap veriyor. Daha da çarpıcısı, Anthropic bugüne kadar müşterilerine kamuya açık bir uyarı dahi yayınlamadı. Milyarlarca dolarlık değerlemesiyle halka arza hazırlanan bir şirketin, kendi imza zincirinin kırıldığı bir olayı sessizce geçiştirmesi, en hafif tabirle garip.

Bu, Anthropic'in son aylarda yaşadığı tek güvenlik sarsıntısı da değil. Şirket daha önce kendi bug bounty programını vuran bir yapay zeka ajanı olayıyla gündeme gelmişti; benzer şekilde Pentagon ağına kişisel bir Claude ajanının sızdığı olayda da kurumlar aylarca sessiz kalmıştı. Desen tanıdık: olay oluyor, teknik müdahale yapılıyor, ama 'nasıl oldu' sorusuna kamuoyu asla net bir cevap alamıyor.

Geliştiriciler İçin Ne Değişiyor?

Cursor ve Phorian, etkilenen IP adresleri ve kriptografik hash değerlerini içeren tehdit göstergeleri (IOC) listesi yayınladı. Eğer belirtilen 11 saatlik pencerede uzantıyı kurduysanız ya da güncellediyseniz, sadece son sürümü kurmak yetmiyor — makinenizi SSH anahtarları ve zamanlanmış görevler açısından manuel olarak kontrol etmeniz gerekiyor. Anthropic'in resmi güvenlik sayfasında bu konuda şu an için ayrıntılı bir açıklama bulunmuyor; şirketin Trust Center üzerinden paylaştığı genel güvenlik taahhütleriyle bu olay arasındaki boşluk, takip edilmesi gereken bir konu olarak duruyor.