לפי Ars Technica, הגרסה הזדונית פורסמה דרך החשבון המאומת של אנתרופיק ב-Cursor והחליפה את גרסה 2.1.312. תוספים ב-Cursor מתעדכנים אוטומטית כברירת מחדל. אנתרופיק פרסמה את גרסה 2.1.314 כמה שעות אחר כך. מי שהתקין או עדכן את התוסף בין 5:27 ל-16:35 (שעון החוף המזרחי) ביום חמישי נחשב מושפע.
לפי Cursor, הקוד מנסה להתקין דלת אחורית קבועה ב-SSH: הוא מוסיף מפתח של התוקף, מפעיל את שירות ה-SSH המקומי ופותח מנהרה הפוכה, ב-Windows, ב-macOS וב-Linux. חברת האבטחה Phorion מסרה שהקוד גם אוסף שמות של משתני סביבה, כנראה כדי למפות מפתחות ענן ואסימוני API. באגים בקוד מנעו ממנו לפעול בחלק מהמקרים ב-Windows וב-macOS.
Cursor הסירה את הגרסה, חסמה את השרת שאליו התחברו המכשירים הנגועים, וסגרה זמנית את חנות התוספים כדי להחליף מפתחות ולבדוק שאין תוספים נוספים שנפגעו. החנות נפתחה מחדש. התקנת הגרסה החדשה לא מנקה מכשיר שכבר נפגע. בזמן הפרסום אנתרופיק לא פרסמה אזהרה ללקוחות, ושתי החברות לא הסבירו איך החשבון נפרץ.