Anthropic'in Claude modeli için sunulan resmî bir VS Code eklentisinin ele geçirilerek içine arka kapı yerleştirildiği ve 5 bin kadar geliştiricinin bilgisayarını tehdit ettiği bildirildi. Yapay zekâ destekli geliştirici araçları üreten Cursor şirketinin pazaryerinde yer alan eklentinin zararlı 2.1.313 sürümünün, doğrudan Anthropic'in resmî hesabı üzerinden dağıtıldığı tespit edildi.
Güvenlik firması Phorian'ın kurucu ortağı ve CTO'su Luke Roberts, saldırganların resmî dağıtım kanalına sızmayı başardığı bu olayı bir tedarik zinciri ihlali olarak nitelendirdi. Cursor platformunda eklentilerin varsayılan olarak otomatik güncellenmesi nedeniyle, zararlı yazılımın manuel indirme veya arka plandaki işlemler yoluyla en fazla 5 bin kullanıcıyı etkilediği tahmin ediliyor. Sistemdeki bulut kimlik bilgilerini hedef aldığı belirtilen bu ihlalin ardından Anthropic, birkaç saat içinde temiz olan 2.1.314 sürümünü yayımladı.
Saldırganların Anthropic'in resmî hesabının kontrolünü nasıl ele geçirdiği konusunda ne Cursor ne de Anthropic cephesinden bir açıklama yapılmadı. Ayrıca, olayın duyulmasına rağmen Anthropic'in henüz müşterilerine yönelik resmî bir uyarıda bulunmadığı aktarıldı. Bağımsız araştırmacı Kevin Beaumont ve Phorian yetkilileri, zararlı sürümün doğrudan şirketin onaylı hesabından dağıtıldığını doğruladı.