A Cursor piacterén csaknem tizenegy órán át elérhető volt egy meghamisított „Claude Code” bővítmény; a Cursor szerint akár ötezer felhasználót érinthetett. Az Anthropic nem vett részt a fejlesztésben. A kártékony kód hostname-et, felhasználónevet, op
- Felhasználói adatok (gépnév, felhasználónév, operációs rendszer, nyilvános IP) gyűjtése és távoli hozzáférés beállítása
- Csak a Cursor előfizetési adatok és fizetési információk ellopása
- Más piactéri bővítmények automatikus frissítése rosszindulatú kóddal
- Anthropic hivatalos API-kulcsok és Claude-modell súlyok letöltése