Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

チェック・ポイント（イスラエル）の脅威インテリジェンス部門であるチェック・ポイント・リサーチは、AIコーディングツール「Cursor」に重大な脆弱性を発見したと発表した。この脆弱性は、モデルコンテキストプロトコル（MCP）を悪用し、開発者の環境にサイレントで持続的なアクセスを可能にする。

攻撃者は、共有リポジトリに無害に見えるMCP設定を追加し、承認後に悪意のあるペイロードに置き換えることができる。Cursor IDEを使用する開発者は、プロジェクトを開くたびに、気づかずに悪意のコードが実行されるリスクにさらされる。

この問題は、AI支援型の開発環境におけるトラストモデルの弱点を示しており、チームがLLMや自動化をワークフローに組み込む際のリスクを高めている。チェック・ポイントは、MCP設定ファイルを攻撃対象領域として扱い、AIによる自動化を盲目的に信頼しないことを推奨している。

チェック・ポイントは、Cursor開発チームに対し、問題を責任を持って報告し、修正プログラムが発表されたことを明らかにした。AIツールチェーンのセキュリティは、ソフトウェア開発におけるAIの安全な活用に不可欠である。開発者や組織は、新たな脅威に対処するためにベンダーと連携することが求められる。