Jusqu'à 5 000 programmeurs ont pu recevoir le logiciel espion en même temps que le populaire assistant IA Claude Code, censé les aider à écrire du code sécurisé. Les attaquants ont publié des versions malveillantes du plugin d'Anthropic sur le store de la plateforme Cursor, où elles ont été diffusées vers 11h00 le 29 octobre. De plus, le plugin infecté ressemblait à un outil de programmation courant, de sorte que les utilisateurs pouvaient l'installer sans avoir conscience de la menace. Le code malveillant intégré a tenté d'obtenir des informations sur l'ordinateur, de créer un accès SSH caché et de permettre aux attaquants de se reconnecter à l'appareil. Fait particulièrement inquiétant, la désinstallation de l'extension ne garantit pas en soi que les mécanismes d'accès qu'elle laisse derrière elle soient supprimés. Cependant, des experts de Microsoft ont découvert qu'en raison d'erreurs techniques et d'un manque de privilèges, le programme malveillant n'a pas réussi à exécuter pleinement ses plans sur la plupart des ordinateurs. Parallèlement, les systèmes d'Anthropic lui-même, selon les informations disponibles, n'ont pas été compromis.