Saldırı, Claude Code ve Cursor gibi yapay zekâ kodlama asistanlarını kandırarak geliştiricilerin bilgisayarlarında kötü amaçlı kod çalıştırmalarını sağlıyor. Araştırmacılara göre test edilen asistanlarda saldırının başarı oranı yüzde 85’e ulaşıyor.

Saldırı nasıl işliyor?

Yöntem, yazılımcıların hataları takip etmek için kullandığı Sentry adlı popüler hata izleme servisini istismar ediyor. Saldırganlar, sisteme sahte hata raporları yerleştiriyor. Bu raporların içine, yapay zekâ asistanına “meşru bir çözüm önerisi” gibi görünen gizli talimatlar gömülüyor. Asistan, hatayı çözmeye çalışırken bu talimatları takip ediyor ve farkında olmadan saldırganın kodunu çalıştırıyor.

Sonuç ağır olabiliyor: Ortam değişkenleri, Git kimlik bilgileri ve diğer hassas veriler saldırganların eline geçebiliyor. Üstelik saldırı, geleneksel güvenlik önlemlerine takılmadan ilerliyor; çünkü kodu çalıştıran, sistemin güvendiği yapay zekâ asistanının kendisi.

Sorunun kökü: Aşırı güven

Araştırmanın işaret ettiği temel zafiyet, yapay zekâ asistanlarının dış servislerden gelen verilere körü körüne güvenmesi. Asistanlar, Model Context Protocol (MCP) adı verilen bağlantılar üzerinden hata izleme, dokümantasyon gibi dış kaynaklara erişiyor ve buradan gelen içeriği çoğu zaman sorgulamadan işliyor. Uzmanların önerisi net: Dış kaynaklardan gelen verileri “talimat” değil “veri” olarak ele alan güvenlik katmanları şart.

Geliştiriciler için pratik önlemler ise şöyle sıralanıyor: Asistanların otomatik kod çalıştırma yetkilerini kısıtlamak, hassas kimlik bilgilerini ortam değişkenlerinde tutmak yerine güvenli kasalara taşımak ve asistanın önerdiği komutları çalıştırmadan önce gözden geçirmek.