'CursorJack': Risc de Execuție a Codului în Mediul de Dezvoltare AI (infosecurity-magazine.com)

• Linkuri MCP malițioase ca vector de intrare
• Execuția codului necesită aprobarea utilizatorului
• Expune un decalaj de încredere în instrumentele AI

"Un nou vector de atac numit 'CursorJack' exploatează linkuri MCP malițioase în IDE-ul Cursor pentru a declanșa execuția de cod aprobată de utilizator. Atacul evidențiază o vulnerabilitate critică în modelele de securitate ale mediilor de dezvoltare asistate de AI, unde linkuri aparent inofensive pot duce la încălcări grave de securitate. Acest incident subliniază necesitatea unor protocoale de securitate mai stricte și a conștientizării utilizatorilor."