🔒 Критические уязвимости Cursor AI позволяют выполнить код на уровне ОС

Исследователи безопасности обнаружили набор уязвимостей DuneSlide в AI-редакторе кода Cursor. Эти flaws позволяют проводить zero-click атаки с инъекцией промптов, которые обходят sandbox редактора и выполняют произвольный код на операционной системе пользователя.

Уязвимости затрагивают механизм изоляции Cursor — злоумышленник может внедрить вредоносный промпт через специально сформированный файл или URL, после чего AI-ассистент выполнит команды за пределами защищённой среды. Это открывает путь к полному контролю над системой: от кражи данных до установки бэкдоров.

Разработчики Cursor уже проинформированы об уязвимостях. Пользователям рекомендуется обновить редактор до последней версии и избегать открытия подозрительных файлов в AI-режиме. Проблема особенно критична для команд, использующих Cursor в CI/CD-пайплайнах.

#SAFETY #Cursor #AIsecurity #Vulerabilities #RCE #Security