AWS Kiro IDEの欠陥、隠されたWebプロンプトによって開発者マシン上でコードが実行可能に
AWSのエージェント型IDE「Kiro」に存在する重大な脆弱性により、攻撃者は通常のWebページ内に悪意のある命令を隠し、AIエージェントをだまして自らの設定ファイルを書き換えさせ、疑わしい承認プロンプトを一切表示することなく開発者のマシン上で任意のコードを実行できることが判明しました。 Kiroには、AIが自律的に
タグ: AI IDE
Cursor 0-Dayの脆弱性、リポジトリ内の悪意あるgit.exeをユーザー操作なしで実行
Windows版Cursorのユーザーが任意コード実行のリスクにさらされている可能性があることが、Mindgardによるゼロデイ脆弱性の公表で明らかになりました。この脆弱性により、AI搭載の統合開発環境(IDE)であるCursorは、開いたリポジトリのルートに置かれた悪意あるgit.exeファイルを自動的に実行してし
私たちがCursor、Windsurf、Google Antigravityによるマルウェア推奨をどう防いだか
継承された一つの設定ファイルが、あらゆる主要AI IDEを通じて数百万人の開発者を危険にさらしていました私たちは、最も人気のあるAI IDEが、存在しない拡張機能や、誰でも取得してマルウェアをアップロードできる名前空間を公式に推奨していたことを発見しました。そこで私たちは、それらを先に取得することにしました。AI ID
Cursor、Windsurf、Google Antigravityがマルウェアを推奨してしまうのを防いだ方法
たった1つの継承された設定ファイルが、主要なAI IDEすべてで何百万人もの開発...