Полученные секреты позволили перейти к отдельным внутренним сервисам Cursor и забрать архивы непроизводственных репозиториев, часть переписки со службой поддержки, контактные данные и сводки разговоров с ИИ-агентами. Некоторые клиенты ранее отправляли службе поддержки собственные учётные данные, которые тоже оказались среди доступных злоумышленникам данных. Затем атакующие добрались до учётных данных, позволявших публиковать расширения в кэше магазина Cursor. 29 октября они разместили поддельные сборки Claude Code версий 2.1.312 и 2.1.313. Вредоносные версии находились там около 11 часов и могли попасть максимум к 5 тысячам пользователей. Код пытался установить постоянный SSH-бэкдор. Настоящее расширение Anthropic и каталог Open VSX не были скомпрометированы.

Cursor утверждает, что последняя активность атакующих зафиксирована 1 ноября. Компания отозвала и перевыпустила затронутые ключи, прекратила передачу данных Fireworks, перестроила магазин расширений и развернула производственную инфраструктуру заново.