AIコーディング支援ツール「Cursor」にセキュリティ問題--リポジトリー内のコードが自動実行される恐れ

新たに公開されたレポートにより、人気のAI搭載コード編集プラットフォーム「Cursor」に重大なセキュリティ脆弱（ぜいじゃく）性の存在が明らかになった。 このレポートは、ソフトウェア企業Oasis Securityが米国時間9月10日に発表したもので、Cursor内のコードリポジトリーに含まれる設定ファイル（.vscode/tasks.json）が、リポジトリーを開いた際に特定の機能を自動で実行するよう指示できる点を指摘している。ハッカーはこの自動実行機能を悪用し、コードに仕込まれたマルウェアを通じて攻撃を仕掛ける可能性があるという。 Cursorをはじめ、「Claude Code」や「Windsurf」などのAIコーディング支援ツールはソフトウェア開発者の間で広く利用されている。Replitも先日、ある企業のデータベースを誤って全削除してしまうという問題を起こしている。 Oasisのレポ

[kojikoji75]

“Oasisのレポートによれば、今回の問題は、Cursorの「Workplace Trust」機能が初期設定で無効になっていることが原因だという”