Anthropic'in Cursor IDE marketi üzerinden dağıttığı resmi VS Code uzantısının 2.1.313 sürümü, geçen Cuma günü yaklaşık 12 saat boyunca arka kapı (backdoor) içeren kötü amaçlı bir versiyonla değiştirildi.
Güvenlik araştırmacıları Kevin Beaumont ve Phorian CTO'su Luke Roberts'a göre, saldırganlar Anthropic'in resmi Cursor hesabına erişim sağlayarak meşru 2.1.312 sürümünün yerini alan 2.1.313'ü yüklemiş; Cursor'un varsayılan otomatik güncelleme mekanizması sayesinde bu sürüm en fazla 5.000 geliştirici makinesine bulaşmış olabilir.
Anthropic henüz müşterilerine resmi bir olay bildirimi yapmamış durumda.