Anthropic eitas, et Cursori turuplatsil avaldatud pahatahtlik ametliku Claude Code’i laiendi versioon oleks seotud ettevõtte süsteemide kompromiteerimisega. Küberturvalisuse valdkonna tegelased väitsid, et kuni 5000 arendajat nakatanud laiend jõudis turuplatsile pärast rikkumist. Anthropicu tehnilise personali liige Felix Rieseberg teatas, et ettevõte teeb Cursoriga koostööd, kuid tegemist ei olnud Anthropicu süsteemide ega töötajate sülearvutite kompromiteerimisega. Ründaja kasutas Cursori turuplatsi ligipääsu, et avaldada võltsitud koopia, mida Anthropic ei loonud ega avaldanud. Ametlikud kanalid ei ole mõjutatud; kannatajad on vaid Cursori kasutajad.
EDR-tarnija Phorion avastas, et tundmatu osapool lükkas Visual Studio Code’i ametlikule Claude Code’i laiendile uuenduse, mis sisaldas püsivat SSH-tagaust Windowsi, macOS-i ja Linuxi jaoks. Cursori teatel oli versioon 2.1.313 allalaaditav umbes 11 tundi neljapäeval Vaikse ookeani aja järgi kella 2.27–13.35. Implant kogus masina ja kasutaja andmeid, sh kasutajanimesid, Git-e-posti aadresse ja avalikke IP-aadresse ning üritas avada vastupidist SSH-tunnelit. Tunnel nõudis macOS-is ja Windowsis administraatoriõigusi ning ebaõnnestus enamasti. Andmed saadeti siiski ründajale, SSH-võti paigaldati ja püsivusmehhanism jäi alles.
Uusima versiooni paigaldamine ei eemalda püsivust; arendajad peavad otsima ohtu. Cursor eemaldas pahatahtliku versiooni, sulges VSCode’i turuplatsi, kontrollis teisi laiendeid ja vahetas võtmed.