--- title: "Yapay zekâ kodlama platformu Cursor: Claude Code eklentisindeki saldırı Fireworks AI sızıntısından kaynaklandı" url: "https://teknotayf.com/haber/yapay-zek-kodlama-platformu-cursor-claude-code-eklentisindeki-saldiri-fireworks-ai-sizintisindan-kaynaklandi" markdown_url: "https://teknotayf.com/haber/yapay-zek-kodlama-platformu-cursor-claude-code-eklentisindeki-saldiri-fireworks-ai-sizintisindan-kaynaklandi.md" site: "teknotayf.com" language: "tr" published: "2026-11-15 11:22:04" updated: "2026-11-15 11:48:29" category: "Siber Güvenlik" tags: ["Siber Saldırı","Veri Sızıntısı","Cursor","Yapay Zekâ","Fireworks AI"] source: "The Hacker News" --- # Yapay zekâ kodlama platformu Cursor: Claude Code eklentisindeki saldırı Fireworks AI sızıntısından kaynaklandı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/yapay-zek-kodlama-platformu-cursor-claude-code-eklentisindeki-saldiri-fireworks-ai-sizintisindan-kaynaklandi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Cursor, Anthropic'in Claude Code eklentisine sızılmasına neden olan güvenlik açığının Fireworks AI'dan çalınan bir erişim anahtarıyla gerçekleştiğini açıkladı. Saldırganlar bu yolla bazı kullanıcı verilerine ulaştı ve yaklaşık 5 bin kişiyi etkileyen kötü amaçlı bir yazılım dağıttı. - **Yayın tarihi:** 2026-11-15 11:22 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Saldırı, Veri Sızıntısı, Cursor, Yapay Zekâ, Fireworks AI - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/stolen-fireworks-ai-key-led-to-cursor.html) ![Yapay zekâ kodlama platformu Cursor: Claude Code eklentisindeki saldırı Fireworks AI sızıntısından kaynaklandı](https://teknotayf.com/assets/uploads/2026/11/fcf372ff7c7d87989308c2e70de9d382.jpg) Yapay zekâ destekli kodlama platformu **Cursor**, kendi eklenti mağazasında yer alan resmi Anthropic Claude Code eklentisinin ele geçirilme nedenini açıkladı. Şirket, bu durumun Fireworks AI'yı hedef alan bir siber saldırı sonrası ifşa olan bir erişim anahtarının çalınmasıyla gerçekleştiğini duyurdu. Cuma günü yapılan güncellemede Cursor, "Saldırgan, Fireworks'e verdiğimiz bir erişim anahtarını ele geçirdi. Anahtar Fireworks tarafından ifşa edildi ve saldırgan bunu, onlarla veri paylaşmak için kullandığımız salt okunur bir depolama alanından veri kopyalamak için kullandı" ifadelerini kullandı. Bu açıklama, Anthropic'in resmi Claude Code eklentisinin truva atı içeren bir versiyonunun Cursor Marketplace üzerinden meşru bir güncelleme gibi dağıtılmasından yaklaşık iki hafta sonra geldi. Söz konusu kötü amaçlı yazılım, etkilenen sistemlere kalıcı bir SSH arka kapısı kurmaya çalışıyordu. Platformun açıklamasına göre, salt okunur depolama alanı, Gizlilik Modu'nda olmayan oturumlardan gelen sınırlı kodlama ajanı izlerini içeriyordu. Cursor'a özel bir ayar olan Gizlilik Modu etkinleştirildiğinde, kullanıcılar verilerinin eğitim amaçlı kullanılmasını engelleyebiliyor. Çoğu 2025 yılına dayanan ve model eğitimi için kullanılmasına izin verilen bu oturumlardaki bazı veriler temizlenmemişti. Bu durum, müşterilerin **yüzde 0,01'inden daha azının** API kimlik bilgilerinin ifşa olmasına yol açtı. Saldırganın bu kimlik bilgilerini başlangıç noktası olarak kullandığı ve Cursor tarafından kullanılan bazı yazılım hizmeti (SaaS) araçlarına erişerek şu verilere ulaştığı belirtildi: - İşletme iletişim bilgilerini içeren bazı arşivlenmiş üretim dışı Cursor kaynak kod depoları - Sınırlı müşteri destek verileri ve e-posta yazışmaları - Ürün kullanım metrikleri ve iletişim detayları - Bazı kodlama ajanı konuşmalarının özetleri - Kullanıcıların Cursor destek ekibine gönderdiği bazı kimlik bilgileri Cursor, tedarikçinin anahtarını devre dışı bıraktığını, kimlik bilgilerini iptal edip yenilediğini ve daha derin bir erişim olup olmadığını araştırdığını bildirdi. Şirket, ek erişimler tespit ettikten sonra durumu kontrol altına aldığını, bu süreçte bazı Cursor özelliklerine erişimi aksatan dahili ve ürün servislerini geçici olarak kapattığını söyledi. Saldırının bir sonraki aşaması 29 ekim 2026'da gerçekleşti. Saldırgan, dahili sistemin ifşa olan verilerinden çaldığı bir kimlik bilgisini kullanarak, Anthropic'in Claude Code eklentisinin truva atı içeren versiyonlarını doğrudan Cursor eklenti mağazasının önbelleğine yerleştirdi. Cursor, "29 ekim'de eklentinin belirli önbelleğe alınmış versiyonlarını talep eden **en fazla 5 bin kullanıcı** kötü amaçlı sürümü almış olabilir" dedi. Yazılımın kaldırılmadan önce yaklaşık 11 saat boyunca erişilebilir olduğu, ardından eklenti mağazasının çevrimdışı bırakıldığı ve saldırganın sunucusunu barındıran bulut servis sağlayıcısıyla koordineli çalışılarak sunucunun kapatıldığı kaydedildi. Şirket, riskli zaman diliminde mağazadan 2.1.312 veya 2.1.313 sürümlerini yükleyen etkilenen kullanıcıları bilgilendirdiğini ve ifşa olan kimlik bilgilerinin iptal edilmesine yardımcı olduğunu açıkladı. Ayrıca tüm çıkarım trafiğini Fireworks'ten çektiğini, şirkete verilen anahtarı iptal ettiğini ve paylaşılan tüm veri setlerine erişimi kestiğini belirtti. Cursor, 1 kasım 2026'dan beri başka herhangi bir kötü amaçlı faaliyet tespit edilmediğini vurguladı. Olayın; Gizlilik Modu'nu açan kullanıcıları, müşteri kod depolarını, Cursor'ın kendi üretim ortamını, Cursor uygulamasını ve resmi güncellemelerini, diğer uygulamalarını veya Cursor Marketplace'ten indirilen diğer eklenti ve pluginleri etkilediğine dair bir kanıt bulunmuyor. ## Uber de Fireworks Olayından Etkilendi Bu gelişmeler sürerken Uber, bilinmeyen tehdit aktörlerinin dahili kimlik bilgilerini ele geçirerek binlerce sürücünün ehliyet bilgilerini çaldığını doğruladı. Uber, Kaliforniya eyaletine yaptığı bildirimde, 9 ekim 2026'da bir servis sağlayıcının, yetkisiz bir üçüncü tarafın dahili kimlik bilgilerini ele geçirerek Uber'in hesabına eriştiği konusunda kendilerini uyardığını belirtti. 13 ekim 2026'daki incelemelerde, yetkisiz tarafın bu bilgileri kullanarak servis sağlayıcıyla bağlantılı Uber verilerine eriştiği kesinleşti. Servis sağlayıcının adı resmi olarak açıklanmasa da TechCrunch, söz konusu firmanın Fireworks AI olduğunu bildirdi. Uber, sızıntıdan kaç kullanıcının etkilendiğini açıklamadı. Geçtiğimiz hafta, üretkenlik girişimi Notion da Fireworks AI saldırısında verilerinin çalındığını onaylamıştı. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/yapay-zek-kodlama-platformu-cursor-claude-code-eklentisindeki-saldiri-fireworks-ai-sizintisindan-kaynaklandi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.