Cursor mağazasındakı arxa qapılı Anthropic kod genişləndirməsi 5 000-ə qədər istifadəçiyə çatıb

Anthropic-in rəsmi Claude Code genişləndirməsinin zərərli versiyası 29 oktyabr 2026-cı ildə süni intellekt əsaslı kodlaşdırma aləti Cursor-un mağazası vasitəsilə 12 saata yaxın yayılıb və onu quraşdıran 5 000-ə qədər istifadəçinin kompüterinə davamlı SSH arxa qapısı quraşdırmağa cəhd edib. Bu barədə Ars Technica 30 oktyabrda Cursor-a və müstəqil tədqiqatçılara istinadən məlumat yayıb. The Hacker News eyni hadisəni ayrıca işıqlandırıb və risk aralığını 29 oktyabr tarixində Sakit okean vaxtı ilə 02:27 ilə 13:35 arasına aid edib.

Nə baş verib

• Phorian təhlükəsizlik şirkətinin texniki direktoru Ars Technica-ya bildirib ki, sındırılmış paket — 2.1.313 versiyası — Cursor mağazasında Anthropic-in rəsmi hesabı altında dərc olunub və qanuni 2.1.312 versiyasını «faktiki olaraq» əvəz edib.
• Ars Technica-nın məlumatına görə, Cursor bildirib ki, zərərli kod hücum edənin nəzarətindəki SSH açarını əlavə etməyə, yerli SSH xidmətini işə salmağa və əks SSH tuneli açmağa cəhd edib; versiyalar Windows, macOS və Linux üçün yazılıb. Cursor-un bildirdiyinə görə, zərərli paketdəki kod səhvləri SSH açarı addımını uğursuz edəcəkdi — Cursor-un inzibatçı səlahiyyətləri ilə işə salındığı hallar istisna olmaqla.
• Yenə Ars Technica-nın məlumatına görə, arxa qapı host və istifadəçi haqqında məlumat da toplayıb — host adı, istifadəçi adı, əməliyyat sistemi, ev qovluğunun yolu, mühit dəyişənlərinin adları, iş qovluqları, konfiqurasiya edilmiş Git e-poçtu və qlobal IP ünvanı — və onları HTTP üzərindən ötürüb.
• Ars Technica-nın istinad etdiyi müstəqil tədqiqatçıya görə, Anthropic zərərli buraxılışın ortaya çıxmasından bir neçə saat sonra təmiz versiyanı — 2.1.314 — yayımlayıb.
• Ars Technica-nın məlumatına görə, Cursor arxa qapılı paketi silib, açarları yeniləmək və girişləri yoxlamaq üçün mağazasını müvəqqəti dayandırıb, həmçinin yoluxmuş cihazların bağlantısını kəsmək üçün hücum edənin serverini yerləşdirən provayderlə birgə işləyib.

Bunun əhəmiyyəti nədir

Hadisə göstərir ki, süni intellekt əsaslı kodlaşdırma köməkçiləri üçün rəsmi genişləndirmə mağazaları — bu gün proqram təminatının hazırlanması iş axınının adi hissəsidir — təchizat zənciri hücumlarının səthinə çevrilə bilər: ələ keçirilmiş bir hesab heç kim fərqinə varmadan minlərlə tərtibatçının kompüterinə çata bilir. Ars Technica yazıb ki, materialın hazırlandığı vaxt nə Cursor, nə də Anthropic hücum edənin Anthropic-in paylama hesabına necə nəzarət əldə etdiyini izah etməyib, Anthropic isə müştərilərə hələ ictimai bildiriş göndərməyib. Süni intellektin köməyi ilə kodlaşdırma alətlərini tətbiq edən təşkilatlar üçün — Xəzər regionunda və istənilən yerdə — bu epizod avtomatik yenilənən redaktor genişləndirmələrini təhlükəsizlik perimetrinin bir hissəsi saymağın, yəni onlara digər proqram təchizat zəncirləri ilə eyni giriş məlumatları və icazə nəzarətini tətbiq etməyin vacibliyini xatırladır.