Ne oldu?
Cursor'un eklenti pazarında kurcalanmış bir Claude Code eklentisi yaklaşık 11 saat boyunca indirilebilir durumdaydı. The Decoder'ın haberine göre eklenti, 5 bine kadar kullanıcıyı etkileyebilecek bir pencerede kullanıcı verilerini çalmaya ve uzaktan erişim kurmaya çalıştı.
Cursor nasıl yanıt verdi?
Cursor, olayın ardından pazarın tamamını geçici olarak kapattı. Ekip, başka bir risk kalmadığını doğruladıktan sonra pazarı yeniden hizmete açtı.
Neden önemli?
Eklenti pazarları, geliştirici araçlarının tedarik zincirindeki en zayıf halkalardan biri. Bir eklenti, kullanıcının makinesinde geniş yetkilerle çalıştığı için kötü niyetli bir sürüm kısa sürede ciddi zarar verebiliyor. Bu olay, yapay zekâ destekli kodlama araçlarında eklenti kaynağını ve izinlerini kontrol etmenin önemini gösteriyor.
Kullanıcılar ne yapmalı?
Eklentileri yalnızca güvenilir kaynaklardan kurmak, gereksiz izinleri kaldırmak ve şüpheli sürümleri güncellemek temel önlemler arasında. Kurumsal ortamlarda eklenti listesinin merkezi olarak yönetilmesi riski azaltıyor.
