The Hacker News
Cursor CLIのコード実行欠陥やクラウドの未認証アクセス侵害など、最新セキュリティ動向が判明
- AIコーディングツール「Cursor」のCLIにおいて、ワークスペースの信頼確認前にリポジトリ内のコードが実行される脆弱性が判明し、パッチが提供された。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- AIコーディングツール「Cursor」のCLIにおいて、ワークスペースの信頼確認前にリポジトリ内のコードが実行される脆弱性が判明し、パッチが提供された。
- AIコードエディタを提供するCursorが、独自のコードホスティングサービス「Origin」の早期ベータ版を有料プラン向けに提供開始した。
- AIコードエディタ「Cursor」に、クラウドエージェントの起動を高速化する新機能「ビルド」が導入された。
- 北朝鮮の国家支援ハッカー集団「Kimsuky」が、自前のインフラ上でオフラインの大規模言語モデル（LLM）を実行する環境を構築・構成していたことが判明した。
- AIコードエディタ「Cursor」が、インドの開発者を対象とした新たな月額料金プラン「Cursor Start」を発表した。
- AIコードエディタ「Cursor」の自律的な支援機能である「Auto mode」の裏側で動作する自動モデルルーター「Cursor Router」が発表された。
- AIコーディングアシスタント「Cursor」のSlack連携において、実行前に作業計画を提示し、進行に合わせてステータスを逐次更新する機能が導入された。
- 北朝鮮に関連する攻撃グループが、開発者を標的にした偽の求人情報やコーディング試験を悪用していることが判明しました。
- Windows版「Cursor」において、プロジェクトのルートディレクトリに「git.exe」が存在すると、警告なしに自動実行される脆弱性が判明した。
「jscrambler」バージョン8.14.0に、インストール時にマルウェアを自動起動するコードが混入した。
- セキュリティ企業Wizの研究者が、AIコーディングアシスタント6製品に影響を与える脆弱性パターン「GhostApproval」を公表した。
- AIコードエディタ「Cursor」が、iOS向けモバイルアプリ「Cursor for iOS」のパブリックベータ版を提供開始した。
- AIを活用したコードエディタ「Cursor」において、最新の共同開発機能である「Composer 2.5」がリリースされた。
- Cursorの内部機能を外部開放: 人気AIエディタ「Cursor」を支えるエージェントの実行環境やモデルを、TypeScriptから直接操作できるSDKがリリースされました。
- 自律型AIによる多角的なコード監査: プルリクエスト（PR）の差分に対し、脆弱性、認証のデグレード（先祖返り）、プライバシーリスク、プロンプトインジェクション攻撃などを自動でレビューします。
- リポジトリ連携が不要に: チーム専用のマーケットプレイスを構築する際、事前にリポジトリを接続する手間がなくなり、導入ハードルが劇的に下がりました。
- エージェントの「タイル型レイアウト」導入: 複数のAIエージェントを同時に立ち上げ、並列でタスクを処理・比較できるUIに進化しました。
「Agents Window」の導入: 複数のAIエージェントをローカル、クラウド、SSH環境などで並列実行できる独立したウィンドウが登場しました。
AIエージェントの実行環境を自社インフラへ: Cursorが提供する高度なAIエージェント機能を、自社のネットワーク内（オンプレミスや自社クラウド）で動作させることが可能になりました。