Cursorに「リポジトリを開くだけ」で任意コードが実行される脆弱性、報告から7カ月たっても修正されず研究者が全容公開

AIコードエディター「Cursor」のWindows版に、リポジトリを開くだけで任意コードが実行される脆弱性が発見されました。発見から7ヶ月以上経過しても修正されず、研究者により詳細が公開されました。これはAIツールのセキュリティリスクを示唆しています。

• AIコードエディター「Cursor」のWindows版に、リポジトリを開くだけで任意コード実行が可能な脆弱性が存在することが判明した。
• この脆弱性は、報告から7ヶ月以上経過しても修正されずにいた。
• 研究者により脆弱性の詳細が公開され、AIツールのセキュリティリスクが改めて示された。