Cursor pazaryeri, Perşembe günü yaklaşık on bir saat boyunca kötü amaçlı bir Claude Code uzantısını barındırdı ve bu durum beş bin kullanıcıyı etkileyebileceği ihtimalini doğurdu. Değiştirilen uzantının geliştirilmesinde Anthropic'in bir rolü yoktu; uzantı, kullanıcı adları, ana bilgisayar adları, işletim sistemleri ve genel IP adresleri gibi hassas kullanıcı verilerini toplamaya çalıştı. Ayrıca, yetkisiz uzantı saldırgan için uzaktan erişim sağlamaya çalıştı, ancak bu ikincil girişim, yönetici ayrıcalıkları gerektirdiği için çoğu makinede muhtemelen başarısız oldu.
Güvenlik ihlalini fark ettikten sonra Cursor, kötü amaçlı uzantıyı hemen kaldırdı ve tehdidi kontrol altına almak için tüm pazaryerini çevrim dışı bıraktı. Şirket, altyapı sağlayıcılarıyla iş birliği yaparak kötü yazılımı etkisiz hale getirdi ve olay sırasında başka bir uzantının zarar görmediğini doğruladı. Bu güvenlik kontrolleri ve kullanıcılara yönelik devam eden bir riskin olmadığı teyidi sonrasında Cursor pazaryeri başarıyla yeniden aktif hâle getirildi.
Bu olay, yapay zeka geliştirme ortamlarındaki üçüncü taraf uzantılarla ilişkili artan güvenlik risklerini ve platform operatörlerinin hızlı müdahale gerekliliğini gözler önüne seriyor.