Check Point Research, divisi intelijen ancaman Check Point (Israel), mengumumkan penemuan kerentanan kritis pada alat pengkodean AI Cursor. Kerentanan ini mengeksploitasi Model Context Protocol (MCP) untuk mendapatkan akses diam-diam dan persisten ke lingkungan pengembang.

Penyerang dapat menambahkan konfigurasi MCP yang tampaknya tidak berbahaya ke repositori bersama dan menggantinya dengan muatan berbahaya setelah disetujui. Pengembang yang menggunakan Cursor IDE tanpa disadari berisiko terkena eksekusi kode berbahaya setiap kali mereka membuka sebuah proyek.

Masalah ini menunjukkan kelemahan model kepercayaan di lingkungan pengembangan berbasis AI, yang meningkatkan risiko tim dalam mengintegrasikan LLM dan otomatisasi ke dalam alur kerja mereka. Check Point merekomendasikan untuk memperlakukan berkas konfigurasi MCP sebagai permukaan serangan dan tidak mempercayai otomatisasi AI secara membabi buta.

Check Point menyatakan bahwa mereka telah melaporkan masalah ini kepada tim pengembangan Cursor secara bertanggung jawab dan perbaikannya telah dirilis. Keamanan toolchain AI sangat penting untuk penggunaan AI yang aman dalam pengembangan perangkat lunak. Pengembang dan organisasi didesak untuk bekerja sama dengan vendor guna mengatasi ancaman yang muncul.