«CursorJack» : Risque d'exécution de code dans un environnement de développement IA (infosecurity-magazine.com)

• Liens MCP malveillants comme vecteur d'entrée
• Exécution de code nécessitant l'approbation de l'utilisateur
• Expose une faille de confiance dans les outils IA

"Un nouveau vecteur d'attaque appelé «CursorJack» exploite des liens MCP malveillants dans l'IDE Cursor pour déclencher une exécution de code approuvée par l'utilisateur. L'attaque met en évidence une vulnérabilité critique dans les modèles de sécurité des environnements de développement assistés par IA, où des liens apparemment inoffensifs peuvent entraîner de graves violations de sécurité. Cet incident souligne la nécessité de protocoles de sécurité plus stricts et d'une sensibilisation des utilisateurs."