Le rapport décrit trois risques : exécution de commandes via Cursor, adresse affichée falsifiée dans Copilot et lecture de fichiers locaux via les aperçus de Codex, VS Code et Claude Desktop. Ces démonstrations ont des conditions d’ouverture et d’interaction ; elles ne prouvent pas une campagne d’attaques en cours.
Les chercheurs indiquent que Cursor et Copilot ont corrigé les problèmes concernés. Ils ne signalent pas de correctif pour Codex et VS Code à la publication, ni de version corrigée identifiable pour Claude Desktop. Ces états doivent être datés du rapport, sans supposer qu’ils décrivent toutes les versions actuelles.