В четверг в маркетплейсе расширений для редактора Cursor была доступна вредоносная версия расширения Claude Code. По данным компании, инцидент длился около 11 часов и затронул до 5000 пользователей. Важно отметить, что компания Anthropic не участвовала в разработке данного расширения. Вредоносный код пытался собирать системную информацию, включая имя хоста, имя пользователя, данные об операционной системе и публичный IP-адрес. Также предпринимались попытки настройки удаленного доступа, однако, как утверждает Cursor, это вряд ли могло сработать на большинстве машин, так как требовало прав администратора. После обнаружения угрозы Cursor временно отключил весь маркетплейс. Компания провела работу по нейтрализации вредоносного ПО и подтвердила отсутствие дальнейших рисков, после чего доступ к маркетплейсу был восстановлен. Cursor заявляет, что другие расширения в ходе инцидента не пострадали.