Claude Code Haberleri

Anthropic'in Claude Code ekosistemine yönelik güncellemeler, güvenlik açıkları ve araştırma bulguları bu etikette toplanıyor. Otomatik modun varsayılan hale gelmesi, çoklu ajan yönetimi ve kötü amaçlı yapılandırma riskleri teknoloji okurlarının odağında.

⭐ 80

Anthropic'in Claude Code'u GitHub'da şifre ve token sızıntısına yol açıyor

AI güvenlik firması Apiiro, Claude Code ayar dosyalarının GitHub'a yanlışlıkla yüklenmesiyle binlerce gizli bilginin açığa çıktığını tespit etti. Sorun, kullanıcı onaylarının yerel settings.local.json dosyasına yazılması ve .gitignore ayarının depo seviyesinde korunmamasından kaynaklanıyor. Anthropic sorunu araştırmaya başladığını söylerken, araştırmacılar tespit edilen sırların bir kısmının popüler tarayıcılarca yakalanamadığını belirtiyor.

9 Kasım 2026 21 görüntülenme

⭐ 80

Geliştiriciler Cursor için kötü amaçlı Claude Code eklentisine hedef oldu

Cursor, aynı gün içinde iki ayrı güvenlik sorunuyla sarsıldı. Anthropic’in resmi Claude Code eklentisi 11 saat boyunca kötü amaçlı bir sürümle değiştirildi ve binlerce kullanıcı etkilenebildi. Aynı gün yayınlanan başka bir araştırmada ise Cursor’un yerleşik tarayıcısındaki zafiyetten bahsedildi.

30 Ekim 2026 33 görüntülenme

⭐ 80

Cursor Marketplace'te Anthropic Claude Code eklentisi kalıcı SSH arka kapısı ile trojanlandı

Siber güvenlik araştırmacıları, Anthropic'in resmi Claude Code eklentisinin trojanlanmış sürümünün Cursor Marketplace üzerinden meşru güncelleme gibi dağıtıldığını tespit etti. 2.1.313 sürümü en fazla 5 bin kullanıcının sistemine kalıcı SSH arka kapısı kurmaya çalıştı. Zararlı paket kaldırıldı ve Anthropic 2.1.314 sürümünü Open VSX ile Microsoft VS Code Marketplace'e yayınladı.

30 Ekim 2026 33 görüntülenme

⭐ 75

Anthropic, şirketlerin yapay zekâ harcamalarının karşılığını görmesini sağlayacak araçlar sundu

Anthropic bu hafta yatırımcılara paylaştığı finansal sonuçlarla Claude Code’un kurumsal başarısını gösterdi ve Çarşamba günü token harcamalarının değerini ölçmeye yarayan yeni raporlama araçları duyurdu. Jellyfish’in raporu ajan tabanlı kodlama araçlarına harcamaların yılın başından beri 10 kat arttığını ve mühendislik maliyetinin yaklaşık yüzde 2’sine ulaştığını ortaya koydu.

28 Ekim 2026 41 görüntülenme

⭐ 75

Anthropic araştırması: Yapay zekâ ajanları uzmanların kararlarını sessizce etkiliyor

Anthropic’in Uyum ekibi, 50 profesyonel analistin yapay zekâ ajanının gizli tercihini %86 oranında benimsediğini tespit etti. Analistlerin çoğu ajanın argümanlarını tekrar etti ancak çok azı kaynağı fark etti. Araştırmacılar, etkilenmenin kasıtlı olarak abartıldığını ve gerçek dünyada daha sınırlı olabileceğini belirtiyor.

28 Ekim 2026 33 görüntülenme

⭐ 80

Anthropic Claude Code Desktop'te SneakPeek açığı sessiz sıfır tıklamalı tehdit

Anthropic'in Claude Code Desktop uygulamasındaki önizleme bölmesindeki yüksek önem dereceli bir hata, geliştiricilerin SSH özel anahtarları ve AWS kimlik bilgileri gibi hassas dosyalarını izinsiz kopyalanmasına yol açabiliyor. Noma araştırmacılarının keşfettiği SneakPeek olarak adlandırılan açık, ilk yamanın ardından atlatılınca daha derin mimari düzeltmeler gerektirdi. Sorun temmuz ayında bildirildi ve ağustos ayında nihai yama yayınlandı.

14 Ekim 2026 37 görüntülenme

⭐ 70

Claude Code projeleri yeniden başlattı, bulut üzerinde birden fazla yapay zeka ajanını yönetmek için

Anthropic, Claude Code'da projeler özelliğini yenileyerek bulut tabanlı çok ajanlı çalışma ortamı sundu. Her proje paylaşılan bellek ve dosya kütüphanesiyle paralel çalışan thread'ler ve bir coordinator içeriyor. Özellik önce seçili Pro ve Max aboneleriyle beta olarak başladı, erişim kademeli olarak genişletilecek.

17 Eylül 2026 44 görüntülenme

⭐ 85

Kötü Amaçlı .git Yapılandırmaları Claude, Codex ve Cursor Gibi Yapay Zeka Ajanlarını Saldırgan Kodlarını Çalıştırmaya Zorlayabiliyor

Manifold Security, GitSpawn araştırmasında yedi komut satırı yapay zeka kodlama ajanında sekiz güvenlik açığı tespit etti. Açıklar, .git/config içindeki core.fsmonitor gibi ayarların ajan tarafından onay olmadan ve kum havuzunun dışında çalıştırılmasına yol açıyor. Yayın sırasında dört açık yamalanmamıştı ve OpenAI da Codex için aynı sınıfta üç CVE duyurdu.

2 Eylül 2026 58 görüntülenme

⭐ 80

Anthropic, Claude Code'da Otomatik Modu Varsayılan Hale Getiriyor

Anthropic, Claude Code'da insan müdahalesini en aza indiren otomatik modu 14 Ağustos'tan itibaren Pro, Max ve Team hesapları için varsayılan seçenek yapıyor. Şirket, yapılan testlerde otomatik modun manuel incelemeye göre çok daha güvenli olduğunu ve zararlı işlemlerin yüzde 89'unu tespit ettiğini açıkladı.

9 Ağustos 2026 65 görüntülenme

⭐ 85

Kötü Amaçlı Kodları Tespit Eden Yapay Zeka Ajanları Kandırılabiliyor

AI Now Enstitüsü'nün yayınladığı bir proof-of-concept çalışması, Claude Code ve Codex gibi yapay zeka kod inceleme araçlarının, otonom modda çalıştırıldıklarında saldırganın kodunu çalıştırmak için kandırılabileceğini gösterdi. 'Friendly Fire' adı verilen saldırı, bu araçların güvenlik açığı taraması yaparken aslında kötü niyetli kodu çalıştırmasına neden oluyor.

9 Temmuz 2026 59 görüntülenme

⭐ 75

Yapay Zeka Kodlama Ajanları, Saldırganları Yakalamak İçin Tasarlanan Uç Nokta Güvenlik Kurallarını Tetikliyor

Sophos, bir haftalık uç nokta verilerini inceledi ve Claude Code, Cursor ile OpenAI Codex gibi yapay zeka kodlama ajanlarının, insan saldırganları yakalamak için yazılmış algılama kurallarını tetiklediğini tespit etti. Ajanlar kötü niyetli değil, ancak davranışsal algılama motorlarında saldırı gibi görünen eylemler gerçekleştiriyor.

9 Temmuz 2026 68 görüntülenme

⭐ 85

Anthropic, Gizli Claude Code İzleyicisini Kaldırdı: Araştırmacılar Gizlilik Endişelerini Dile Getirdi

Anthropic, Claude Code adlı yapay zeka kodlama asistanında gizli izleme işaretleri kullandığı ortaya çıkınca bu özelliği kaldırdı. Güvenlik araştırmacısı Thereallo, sistemin bazı kullanıcıların konumunu, proxy kullanımını ve Çin'deki yapay zeka laboratuvarlarıyla bağlantılarını tespit etmek için kod yerleştirdiğini keşfetti. Şirket, bunun hesap kötüye kullanımını önlemek ve model damıtma saldırılarını tespit etmek için yapılan bir deney olduğunu açıkladı.

7 Temmuz 2026 66 görüntülenme

⭐ 80

Alibaba, Çalışanlarına Claude Code Kullanımını Yasaklıyor

Çinli e-ticaret devi Alibaba, Anthropic'in yapay zeka programlama aracı Claude Code'u güvenlik riski gerekçesiyle yasaklıyor. Reddit'te ortaya atılan iddialara göre Anthropic, Çinli kullanıcıları gizlice tespit eden bir Claude Code sürümü yayınlamıştı. Alibaba, çalışanlarına kendi geliştirdiği Qoder aracını kullanmalarını tavsiye ediyor.

4 Temmuz 2026 72 görüntülenme

⭐ 78

Claude Code'a Aylık 200 Dolar mı? Goose Aynı İşi Ücretsiz Yapıyor

Anthropic'in yapay zeka kodlama aracı Claude Code, aylık 20 ile 200 dolar arasında değişen fiyatlarıyla geliştiricilerin tepkisini çekiyor. Block şirketinin geliştirdiği açık kaynaklı Goose ise aynı işlevi abonelik ücreti olmadan, kullanıcının kendi bilgisayarında sunuyor.

19 Ocak 2026 59 görüntülenme