Zgodnie z BlockBeats, 8 stycznia badacz bezpieczeństwa 23pds z zespołu SlowMist opublikował raport badacza Adam Chestera, w którym ujawniono lukę w zabezpieczeniach podnoszenia uprawnień i wykonywania poleceń w narzędziu Claude Code firmy Anthropic. Ta luka, oznaczona jako CVE-2025-64755, umożliwia atakującym wykonywanie poleceń bez autoryzacji użytkownika, a powiązany z nią dowód koncepcji został już opublikowany. Według doniesień, problem jest podobny do wcześniej ujawnionej luki w narzędziu Cursor.
23pds zauważył, że hackerzy wykorzystujący phishing już wykorzystali tę lukę do ataków na użytkowników kryptowalut.