世界で最も広く利用されているコードエディタのうち3つ、Cursor、Microsoft VS Code、そしてGoogle Antigravityにわたって、深刻なワンクリック型のリモートコード実行(RCE)脆弱性が発見され、修正されました。
AIネイティブのセキュリティ企業AISLEによって発見されたこの脆弱性は、悪意あるリンクを一度クリックするだけで、推定5,000万人の開発者を静かな、そして完全なシステム侵害の危険にさらすものでした。
攻撃者はGitのコミットメッセージに悪意あるリンクを埋め込むことができ、開発者がエディタ内でこれをクリックすると、確認ダイアログや警告プロンプト、目に見える侵害の兆候が一切ないまま、フルターミナル権限で任意のコードが実行されてしまいます。
コードは即座に実行され、インターフェース上に痕跡を残さないため、被害者はリアルタイムで侵害を検知する手段を持ちませんでした。一度トリガーされると、この脆弱性は攻撃者に、開発者本人が自分のマシン上で持つのと同等のアクセス権限を与えてしまいます。
つまり攻撃者は、OpenAI、Anthropic、StripeのAPIキーといった機密性の高い認証情報を窃取したり、ターミナルへの入力内容を外部サーバーに送信するキーロガーを含む永続的なマルウェアをインストールしたり、ローカルファイルシステムを自由に探索・削除したりできる状態になっていました。
埋め込まれたマルウェアはエディタを閉じた後も存続し得るため、うっかりクリックしてしまうだけで、開発者のワークフロー全体、そしてそれに繋がるあらゆるものが長期間にわたって検知されずに監視されるリスクがありました。
AISLEの自動脆弱性検知システムは、2025年秋に開発者向けツールを対象とした定期スキャンの中で、この脆弱性をVS Code内で最初に発見しました。
CursorはVS Codeのコードベースを直接基盤としているため、同一の脆弱性を引き継いでおり、最も人気の高いAI支援型コーディング環境2つが同時にリスクにさらされる結果となりました。AISLEはAIシステムがこの問題を検知した直後に、責任ある開示の形でこの問題をMicrosoftとCursor両社に報告しました。
この脆弱性は2026年初頭、同じくVS Codeのアーキテクチャから派生したGoogleの新しいAI支援型コーディング環境「Google Antigravity」でも再発しました。
AISLEはすぐにこの不具合をGoogleに報告し、同一の根本的な脆弱性による影響を受ける3つ目の主要プラットフォームとなりました。開示を受けてGoogleとCursorは迅速に修正対応を行いましたが、VS CodeにおけるMicrosoftの修正はやや遅れて提供されました。
現時点で、Cursor、VS Code、Google Antigravityのいずれの最新版にもこの脆弱性は存在せず、3社ともすでに安定版の修正済みリリースを提供しています。
これら3つのエディタのいずれかを使用している開発者は、攻撃経路を完全に断つため、直ちに最新版へアップデートすべきです。
この攻撃はユーザーに全く気づかれることなく実行できてしまうため、セキュリティチームは最近のコミット履歴を確認し、不審なリンクや見慣れないリンクがないか調べるとともに、脆弱性のあるバージョンのエディタを使用していた間に流出した可能性のあるAPIキーや認証情報のローテーションも行うべきです。
今回の発見は、特に複数の製品が共通のコードベースの系譜を共有している場合、AIネイティブな開発者向けツール群にわたってセキュリティ上の欠陥がいかに急速に伝播しうるかを浮き彫りにしています。
最近CVE番号発行機関(CNA)としての認定を受けたAISLEは、自社のAI駆動型解析エージェントが、OpenSSL、curl、FreeBSDを含む広く使われている数十件のオープンソースプロジェクトにわたり、225件を超える脆弱性を発見した功績を明らかにしています。
ANY.RUNのブラウザ内データ検査で、検知・調査・対応をより迅速に。フィッシングの完全な可視化を実現し、SOCを強化してMTTRを削減しましょう
翻訳元: https://cyberpress.org/one-click-rce-cursor-vs-code-google-antigravity/
