Шлях атаки 'CursorJack': Ризик виконання коду в середовищі розробки AI (infosecurity-magazine.com)

• Шкідливі глибокі посилання MCP як вектор входу
• Виконання коду потребує схвалення користувача
• Виявляє прогалину довіри в інструментах AI

"Новий вектор атаки під назвою 'CursorJack' використовує шкідливі глибокі посилання MCP в IDE Cursor для запуску виконання коду, схваленого користувачем. Атака виявляє критичну вразливість у моделях безпеки середовищ розробки з підтримкою AI, де, здавалося б, нешкідливі посилання можуть призвести до серйозних порушень безпеки. Цей інцидент підкреслює необхідність більш суворих протоколів безпеки та обізнаності користувачів."