El investigador de seguridad Johann Rehberger publicó una página que hace que Claude Code ejecute el programa de un atacante. Anthropic anunciaba cero por ciento de éxito para esas inyecciones, y el ataque funcionó en el 60 a 80 por ciento de los casos. Anthropic cerró el informe como informativo y llamó a Auto Mode un filtro, no una frontera de seguridad.