Oficjalne rozszerzenie Anthropic Claude dla edytora Cursor było zainfekowane przez prawie 12 godzin, zagrażając maschynom nawet 5 tysięcy deweloperów. Złośliwa wersja 2.1.313 została przesłana na oficjalne konto Anthropic w marketplace'u Cursor, a następnie rozpowszechniana użytkownikom, którzy pobierali ją ręcznie lub otrzymywali ją automatycznie poprzez domyślnie włączoną funkcję auto-update. Bezpieczeństwo firmy Phorion ujawnił, że Anthropic wypuściła wersję naprawczą 2.1.314 kilka godzin po pojawieniu się zainfekowanej wersji 2.1.313, ale do tej pory nie wyjaśniono, w jaki sposób atakujący uzyskali dostęp do oficjalnego konta.
Wikspółzałożyciel Phorion Luke Roberts potwierdził, że chodzi o atak na łańcuch dostaw, gdzie napastnik zyskał dostęp do oficjalnego kanału dystrybucji. Rozszerzenia w Cursor automatycznie się aktualizują domyślnie, choć użytkownicy mogą wyłączyć tę funkcję w ustawieniach. To poważne zagrożenie dla bezpieczeństwa całej społeczności deweloperskiej, która polega na takich narzędziach wspomóżonych sztuczną inteligencją do codziennej pracy.
Anthropic nie udzielił dotychczas publicznego ostrzeżenia do swoich klientów na temat tego incydentu, co dodatkowo wzbudza obawy ekspertów bezpieczeństwa. Incydent ten ilustruje rosnące zagrożenia związane z zaufaniem wobec oficjalnych kanałów dystrybucji oprogramowania i konieczność zwiększenia ochrony kont dostawców.