Cursor、VS Code、Google Antigravityに存在するワンクリックRCE脆弱性、システム全体の乗っ取りを可能にする
世界で最も広く利用されているコードエディタのうち3つ、Cursor、Microsoft VS Code、そしてGoogle Antigravityにわたって、深刻なワンクリック型のリモートコード実行(RCE)脆弱性が発見され、修正されました。 AIネイティブのセキュリティ企業AISLEによって発見されたこの脆弱性は、
タグ: Google Antigravity
GhostApprovalの欠陥、6つの主要AIコーディングアシスタントに影響
6つの主要なAIコーディングアシスタントに共通する欠陥が見つかりました。この欠陥は承認プロンプトを単なる形式的な儀式に変えてしまい、悪意あるリポジトリが開発者のマシン上の機密ファイルに書き込みを行えるようにするほか、最悪の場合はリモートコード実行にもつながる恐れがあります。 Wiz Researchはこの欠陥を「Gho
「GhostApproval」攻撃、Amazon Q、Claude Code、Cursor、Google Antigravity、Windsurfに影響
「GhostApproval」と名付けられた新たに公表された脆弱性パターンが、Amazon Q Developer、Anthropic Claude Code、Cursor、Google Antigravity、Augment、Windsurfなど主要なAIコーディングアシスタントの信頼境界における重大な欠陥を露呈さ
大手AIコーディングエージェントに見つかったバグが示す、Unix時代からのセキュリティ問題が今なお生き続ける現実
広く使われているAIコーディングアシスタントのうち少なくとも6製品に「体系的な脆弱性パターン」が存在し、これを悪用するとエージェントを騙してワークスペースのサンドボックス外にあるファイルにアクセスさせ、最終的には開発者のマシン上でリモートコード実行に至る可能性があることが分かりました。Google傘下のセキュ
セキュリティ研究者とサイバー犯罪者の標的となるGoogle Antigravity
Google Antigravityの急速な普及により、この開発プラットフォームはセキュリティ研究者とサイバー犯罪者の両方の標的となっています。 Google Antigravityは「エージェント優先」の開発プラットフォームで、従来のコードエディタを自律型AIエージェント用のミッションコントロールに進化させていま
GoogleがAIベースのAntigravityツールの重大なRCE脆弱性を修正
出典：Nico El Nino via Alamy Stock PhotoGoogleは、研究者がそれを悪用する概念実証(PoC)プロンプトインジェクション攻撃を作成した後、サンドボックスエスケープとリモートコード実行(RCE)につながったエージェント型統合開発環境(IDE)Antigravityの重大な欠陥を修正しま
私たちがCursor、Windsurf、Google Antigravityによるマルウェア推奨をどう防いだか
継承された一つの設定ファイルが、あらゆる主要AI IDEを通じて数百万人の開発者を危険にさらしていました私たちは、最も人気のあるAI IDEが、存在しない拡張機能や、誰でも取得してマルウェアをアップロードできる名前空間を公式に推奨していたことを発見しました。そこで私たちは、それらを先に取得することにしました。AI ID
Google-Antigravityの脆弱性：AIコーディングツールが攻撃に対して脆弱
GoogleがAIコーディングツールAntigravityを公開した直後、セキュ...
セキュリティ研究者がGoogle Antigravityの利用リスクについてアプリ開発者に警告
エージェント作成ツールに脆弱性があると専門家が指摘；Googleは対応に取り組み...