Cursor instó a los desarrolladores que instalaron paquetes maliciosos de Claude Code desde su marketplace a limpiar los equipos afectados y restablecer las credenciales y sesiones accesibles desde un sistema de confianza. Cursor identificó como afectados los paquetes Anthropic.claude-code versiones 2.1.312 y 2.1.313 para macOS y Windows. Cursor advirtió que desinstalar la extensión podría no eliminar los componentes persistentes. El investigador de seguridad Phorion dijo que la carga maliciosa intenta establecer acceso remoto mediante una clave SSH controlada por un atacante y un túnel inverso. Ninguno de los dos avisos de seguridad establece que se hayan robado criptomonedas ni que el ataque estuviera dirigido específicamente contra ellas.