Ne iddia ediliyor?
Hacker News'te öne çıkan bir gönderiye göre resmî Claude Code eklentilerinde arka kapı bulunduğu iddia ediliyor. Paylaşım, kaynak metinde yalnızca başlık olarak yer alıyor; etkilenen eklentilerin adları, sürümleri ve iddianın teknik ayrıntıları paylaşılmıyor.
Neden önemli?
Claude Code, Anthropic'in geliştiricilere yönelik kodlama aracı. Eklentiler ise bu araca dışarıdan yetenek ekleyen parçalar. "Arka kapı", bir yazılıma gizlice yerleştirilen ve normalde yetkisi olmayan kişilere erişim sağlayan kod anlamına geliyor. Böyle bir açık, geliştiricinin makinesindeki kod ve kimlik bilgileri için risk oluşturur.
Şimdilik bilinmeyenler
- İddia hangi eklentileri kapsıyor?
- Arka kapı kasıtlı mı, yoksa bir tedarik zinciri sorunu mu?
- Anthropic veya eklenti geliştiricileri konuya dair açıklama yaptı mı?
Bu soruların yanıtları netleşene kadar iddiayı doğrulanmış bir güvenlik açığı gibi değil, inceleme gerektiren bir iddia olarak değerlendirmek gerekiyor. Claude Code eklentisi kullanan geliştiricilerin resmî kanallardan gelecek açıklamaları takip etmesi önerilir.
