Het verhaal
Aanvallers publiceerden de kwaadaardige versie via Anthropics geverifieerde Cursor-account; hoe ze toegang kregen is nog onbekend. De code verzamelde hostgegevens, Git-e-mail, publiek IP en namen van omgevingsvariabelen, en probeerde een persistente reverse SSH-tunnel met een eigen SSH-sleutel op te zetten op Windows, macOS en Linux. Bugs lieten dat deel vaak mislukken. Extensies updaten in Cursor standaard automatisch. Anthropic bracht enkele uren later 2.1.314 uit; Cursor haalde de versie weg en liet de server van de aanvaller afsluiten. Anthropic heeft klanten nog niet publiek gewaarschuwd.