BlockBeats รายงานว่า เมื่อวันที่ 8 มกราคม นักวิจัยด้านความปลอดภัยของทีม SlowMist ชื่อ 23pds ได้แชร์รายงานของนักวิจัย Adam Chester ซึ่งพบช่องโหว่เกี่ยวกับการเพิ่มสิทธิ์และการทำงานคำสั่ง (Privilege Escalation and Command Execution) ใน Claude Code ของบริษัท Anthropic ช่องโหว่นี้ทำให้ผู้โจมตีสามารถทำงานคำสั่งได้โดยไม่ต้องได้รับการอนุญาตจากผู้ใช้ ช่องโหว่นี้มีหมายเลข CVE-2025-64755 และมีการเปิดเผยหลักฐานการพิสูจน์แนวคิด (PoC) ที่เกี่ยวข้องแล้ว ปัญหาดังกล่าวถูกกล่าวถึงว่ามีลักษณะคล้ายกับช่องโหว่ที่เคยเปิดเผยในเครื่องมือ Cursor ก่อนหน้านี้
23pds ระบุว่ามีแฮกเกอร์หลอกลวงใช้ช่องโหว่ที่เกี่ยวข้องโจมตีผู้ใช้ที่เข้ารหัสข้อมูลแล้ว