कर्सर मार्केटप्लेस में नकली क्लॉड कोड एक्सटेंशन ने डेवलपर्स की मशीनों पर गुप्त पहुंच बनाने की कोशिश की

29 अक्टूबर को कर्सर के एक्सटेंशन मार्केटप्लेस पर एंथ्रॉपिक के क्लॉड कोड एक्सटेंशन का छेड़छाड़ किया गया संस्करण लगभग 11 घंटे तक उपलब्ध रहा, और 5,000 तक डेवलपर्स इसे प्राप्त कर चुके होंगे। विंडोज़ और मैक के लिए दुर्भावनापूर्ण संस्करण 2.1.312 और 2.1.313 ने हमलावर की एसएसएच कुंजी जोड़ने, स्थानीय एसएसएच पहुंच चालू करने और बाहरी सर्वर से उल्टा सुरंग खोलने की कोशिश की, साथ ही सिस्टम की बुनियादी जानकारी भी जुटाई। कर्सर ने ये संस्करण हटा दिए और अस्थायी रूप से मार्केटप्लेस बंद कर दिया, जबकि एंथ्रॉपिक ने स्पष्ट किया कि उसने ये दुर्भावनापूर्ण संस्करण नहीं बनाए और उसके अपने सिस्टम व आधिकारिक चैनल प्रभावित नहीं हुए। 29 अक्टूबर को कर्सर के ज़रिए यह एक्सटेंशन इंस्टॉल करने वाले डेवलपर्स को svc-telemetry नाम की संदिग्ध एसएसएच कुंजी जांचने, प्रभावित मशीनें अलग करने और पासवर्ड व कुंजियाँ बदलने की सलाह दी गई है।