מקור: The Register Security
גרסה זדונית של תוסף Claude Code הופצה בחנות התוספים של עורך הקוד Cursor, והדביקה כ-5,000 משתמשים לפני שהוסרה. התוסף, שזוהה על ידי חברת אבטחה, הכיל דלת אחורית מסוג SSH ונועד לאיסוף מידע רגיש מהמחשב המארח, לרבות שמות משתמש, כתובות IP ופרטי גיט. חברת Anthropic הבהירה כי לא מדובר בפריצה למערכותיה, וכי התוסף הועלה ללא ידיעתה. פלטפורמת Cursor דיווחה כי השביתה את חנות התוספים כדי לבלום את התפוצה, וקראה למפתחים לבצע פעולות ניקוי יסודיות מהמערכת, שכן התקנת הגרסה המעודכנת אינה מסירה את מנגנון השרידות שהושתל במחשבי הקורבנות.
