עד 5,000 מתכנתים יכלו לקבל את תוכנת הריגול יחד עם עוזר ה-AI הפופולרי קלוד קוד, שהיה אמור לעזור להם לכתוב קוד מאובטח. התוקפים פרסמו גרסאות זדוניות של התוסף אנתרופית בחנות התוספות של פלטפורמת סמן, שם הן הופצו בסביבות השעה 11:00 ב-29 באוקטובר. יתרה מכך, התוסף הנגוע נראה כמו כלי תכנות נפוץ, כך שמשתמשים יכלו להתקין אותו מבלי לדעת על קיומו של האיום. הקוד הזדוני המוטבע ניסה להשיג מידע על המחשב, ליצור גישת SSH נסתרת ולאפשר לתוקפים להתחבר מחדש למכשיר. מרגיז במיוחד שהסרת הרחבה אינה מבטיחה כשלעצמה שמנגנוני הגישה שהיא משאירה מאחור יבוטלו. עם זאת, מומחי מיקרוסופט גילו כי בשל שגיאות טכניות וחוסר זכויות, התוכנית הזדונית לא הצליחה ליישם במלואה את תוכניותיה ברוב המחשבים. במקביל, המערכות של אנתרופיק עצמו, על פי מידע זמין, לא נפרצו.