Il marketplace di Cursor ha distribuito una versione manipolata dell'estensione Claude Code, che installa una chiave SSH e una persistenza attiva anche dopo la disinstallazione. Secondo Cursor, al massimo 5.000 utenti sono stati coinvolti.