Разработчики Cursor подтвердили, что 29 октября в каталоге расширений редактора распространялась вредоносная версия Anthropic.claude-code 2.1.313. Поддельный пакет был доступен с 09:27 до 20:35 UTC. По оценке компании, потенциально затронуты до 5000 пользователей. Вредоносный код собирал сведения о системе, пытался добавить SSH-ключ злоумышленников, открыть обратный туннель и закрепиться в ОС через LaunchAgent на macOS или планировщик задач Windows. Cursor удалила расширение, перестроила инфраструктуру магазина, сменила ключи и помогла отключить сервер атакующих. Компания не обнаружила признаков заражения других версий или официальных сборок Anthropic. 5000 — максимальное число потенциально затронутых пользователей, а не подтверждённых заражений. Удаления расширения может быть недостаточно: пользователям рекомендуют проверить наличие SSH-ключа svc-telemetry и механизмов автозапуска.