原文

CursorはAIを活用したプログラミング向けのコードエディタです。バージョン2.0以前では、訪問したウェブサイトに悪意を持って作成された命令が含まれている場合、モデルがそれらを「支援」のために実行しようとする可能性がありました。コマンドのホワイトリスト機構をバイパスできる場合と組み合わさることで、このような間接的なプロンプトインジェクションにより、ユーザーの明示的な意図なしにコマンドが自動的に実行される事態が発生し、重大なセキュリティリスクとなります。この脆弱性はバージョン2.0で修正されました。