محققان امنیت سایبری سه بسته مخرب npm را شناسایی کرده‌اند که برای هدف قرار دادن نسخه Apple macOS ویرایشگر کد منبع Cursor که توسط هوش مصنوعی قدرت می‌گیرد، طراحی شده‌اند. این بسته‌ها که به عنوان ابزارهای توسعه‌دهنده با ادعای ارائه "ارزان‌ترین API Cursor" جا زده‌اند، اعتبارنامه‌های کاربران را سرقت کرده، محموله رمزشده‌ای از زیرساخت کنترل‌شده توسط مهاجمان دریافت می‌کنند