أفاد موقع BlockBeats، في 8 يناير، أن الباحث الأمني في فريق SlowMist 23pds نشر تقريرًا من الباحث Adam Chester، حيث تم اكتشاف ثغرة في Claude Code التابعة لشركة Anthropic تتيح للهاكرز تنفيذ الأوامر دون الحاجة إلى إذن المستخدم، وتُعرف هذه الثغرة باسم CVE-2025-64755، وقد تم نشر برهان مفتوح (PoC) مرتبط بها بالفعل. يُشار إلى أن هذه المشكلة تشبه الثغرات من نوع مشابه التي تم الإبلاغ عنها سابقًا في أداة Cursor.
أفادت 23pds أن المخترقين بالفعل يستغلون الثغرات الأمنية في استهداف المستخدمين المشفرة.