超訳タイムズ

見出しの通り、AIコードエディタ「Cursor」のWindows版に、細工されたリポジトリを開くだけで勝手にプログラムが動く穴が見つかったという。頼む前に実行してくれる。気が利きすぎだ。

発見したセキュリティ会社は去年の12月に報告したが、7カ月たっても直らないので詳細を全部公開したらしい。世界一強い督促状。これはさすがに効きそうだ。

おかげで世界中のエンジニアが「知らないリポジトリを不用意に開かない」という教訓を授業料ゼロで手に入れた。今日一番の拾い物だ。