Güvenlik araştırmacısı Johann Rehberger, Claude Code'a saldırganın programını çalıştıran bir sayfa yayımladı. Anthropic bu tür saldırılar için sıfır başarı oranı ilan etmişti, araştırmacı yüzde 60-80 başarı elde etti. Anthropic raporu bilgilendirme sayıp kapattı ve Auto Mode'un güvenlik sınırı olmadığını söyledi.