نسخههای ۲.۱.۳۱۲ و ۲.۱.۳۱۳ افزونه Claude Code در بازارچه Cursor به مدت ۱۱ ساعت در دسترس بود و تا ۵,۰۰۰ کاربر را هدف قرار داد. این نسخههای مخرب سعی در نصب دروازه پشتی SSH بر روی دستگاههای توسعهدهندگان داشتند. Anthropic تکذیب کرد که سیستمهای آن مورد حمله قرار گرفته باشد و اعلام کرد که نسخههای مخرب از طریق حساب رسمی آن در Cursor منتشر شده است. Cursor بازارچه خود را برای بررسی بسته و حذف نسخههای مخرب بسته و سپس دوباره باز کرد. Anthropic توصیه کرد که کاربران به نسخه ۲.۱.۳۱۴ به روز شوند.