מקור: 010 Cyber Alerts
תוסף Claude Code הרשמי לעורך הקוד Cursor זוהה כנושא קוד זדוני בגרסאות 2.1.312 ו-2.1.313, שהופצו למשתמשים דרך חנות התוספים הרשמית בין ה-29 באוקטובר. הקוד הזדוני, שהופץ ללא ידיעת אנתרופיק, כלל הוספת מפתח ציבורי לקובץ המפתחות המאושרים של המשתמש, הקמת מנהרה לשרת מרוחק ואיסוף מידע על הסביבה המקומית. על אף שהפעלת הקוד נתקלה בחסמים טכניים בחלק מהמחשבים, מומחים מזהירים כי הסרת התוסף אינה מספיקה, שכן רכיבי ההתמדה נותרים על המערכת ומחייבים ניקוי ידני ושינוי הרשאות גישה בארגון.
