В маркетплейсе расширений для редактора Cursor была обнаружена вредоносная версия расширения Claude Code. По данным компании, скомпрометированный инструмент был доступен для скачивания в течение 11 часов и затронул до 5 000 пользователей. Важно отметить, что компания Anthropic не участвовала в разработке данного расширения. Вредоносный код пытался собрать системную информацию, включая имя хоста, имя пользователя, данные об операционной системе и публичный IP-адрес. Также предпринимались попытки настройки удаленного доступа для злоумышленников. По заявлению Cursor, успешная реализация удаленного доступа была маловероятна на большинстве машин, так как для этого требуются права администратора. После обнаружения инцидента маркетплейс был временно отключен, а после нейтрализации угрозы — восстановлен. Компания подтвердила, что другие расширения не пострадали.