112dijital Gündem
yükleniyor…
Techmeme·

Anthropic, Claude Code eklentisinin kurcalanmış bir kopyasının Cursor marketplace'i üzerinden yayımlandığını duyurdu

Orijinal başlık: Anthropic says a malicious actor used access to Cursor's marketplace to publish a "tampered" copy of the Claude Code extension, which it didn't build or publish (Felix Rieseberg/@felixrieseberg)

Kısaca

Şirket, eklentiyi kendilerinin derlemediğini ve yayımlamadığını, olayın Anthropic sistemlerinin ya da çalışan bilgisayarlarının ihlali olmadığını belirtti; Cursor ile birlikte çalıştıklarını söyledi.

Ne oldu?

  • Kötü niyetli bir aktör, Cursor'ın marketplace'ine erişerek Claude Code eklentisinin kurcalanmış bir kopyasını yayımladı.
  • Anthropic, bunun kendi sistemlerinin veya çalışan bilgisayarlarının bir ihlali olmadığını, olayla ilgili Cursor ile çalıştığını bildirdi.

Neden önemli?

Cursor gibi geliştirici marketplace'lerinden eklenti kullanan yazılımcılar, uzantı güncellemelerini doğrulamadan yüklememeli; tedarik zinciri saldırıları geliştirme ortamlarını doğrudan hedef alıyor.

Haberin kaynağı: Techmeme

Anthropic hakkında diğer haberler