Volgens Cursor is versie 2.1.313 van de Claude Code-extensie gepubliceerd via Anthropics geverifieerde account en probeerde die een permanente SSH-achterdeur te installeren; het bedrijf schat de impact op hooguit 5.000 gebruikers.

Een officiële Claude Code-extensie voor editors die compatibel zijn met Visual Studio Code is in de marktplaats van Cursor gemanipuleerd, waardoor tot 5.000 ontwikkelaars risico liepen, volgens vrijdag gepubliceerde berichten van Ars Technica en The Hacker News. Cursor zei dat versie 2.1.313 via Anthropics geverifieerde account was geplaatst en "hooguit 5.000 gebruikers" trof. De installaties vonden plaats op donderdag 29 oktober 2026 tussen ongeveer 5:27 en 16:35 uur Amerikaanse oostkusttijd, oftewel 2:27 tot 13:35 uur Pacific-tijd. Anthropic publiceerde later versie 2.1.314.

Volgens Cursor en beveiligingsbedrijf Phorion, zoals weergegeven door Ars Technica, probeerde de kwaadaardige code een door de aanvaller beheerde SSH-sleutel toe te voegen, de lokale SSH-service in te schakelen, een omgekeerde tunnel te openen en persistentie te creëren op Windows, macOS en Linux. The Hacker News meldde dat ook verkenningsgegevens van de host werden verzonden, waaronder maximaal 40 namen van omgevingsvariabelen met woorden als KEY, TOKEN of SECRET, maar niet de waarden, en dat geen vervolgpayloads werden waargenomen. Cursor merkte op dat voor het inschakelen van SSH meestal beheerdersrechten nodig zijn, maar zei dat het toevoegen van de sleutel, persistentie en gegevensverzameling toch plaatsvinden. Phorion voegde toe dat fouten de achterdeur in sommige gevallen blokkeerden, maar dat het nog steeds een aanzienlijke dreiging was.

Cursor zei dat de versie niet door Anthropic was ontwikkeld, verwijderde haar, sloot de marktplaats kort om sleutels te vernieuwen en toegang te controleren, en meldde dat andere extensies niet zijn getroffen. Hoe de aanvallers de officiële account in handen kregen, is niet uitgelegd, en Ars Technica meldde dat Anthropic klanten niet publiekelijk had gewaarschuwd en dat geen van beide bedrijven vragen beantwoordde. Wie de extensie in dat tijdvak via Cursor installeerde of bijwerkte, moet de machine isoleren, de onbekende SSH-sleutel en persistentie-items verwijderen en inloggegevens vernieuwen; automatisch bijwerken staat in Cursor standaard aan, dus gebruikers kunnen de versie zonder actie hebben ontvangen.