يصف التقرير ثلاثة مخاطر: تنفيذ أوامر عبر Cursor، وتزييف العنوان المعروض في Copilot، وقراءة ملفات محلية عبر المعاينة في Codex وVS Code وClaude Desktop. وتستلزم العروض شروطاً لفتح الملفات والتفاعل، ولا تثبت حملة هجمات جارية.
ويذكر الباحثون إصلاح المشكلات المعنية في Cursor وCopilot، دون تحديد إصلاح لـCodex أو VS Code عند النشر أو إصدار مصحح واضح لـClaude Desktop. وهذه أوضاع مؤرخة بالتقرير، ولا يُفترض أنها تصف جميع الإصدارات الحالية.