Исследователи Noma Security обнаружили критическую брешь в AI-редакторе Cursor. Уязвимость «Triple Backtick» позволяет злоумышленникам выполнять произвольные команды на ПК жертвы, внедряя вредоносный код через тройные кавычки в markdown . Она обходит стандартные блокировки и подтверждения — достаточно один раз открыть вредоносный файл в редакторе.

Последствия: кража SSH-ключей, .env-файлов с паролями, доступ к облачным сервисам (AWS, Azure) и заражение всей корпоративной инфраструктуры . Проблема может затрагивать и другие AI-инструменты разработки, построенные на схожих принципах. Разработчикам: срочно обновляйте Cursor до последней версии и проверяйте системы на предмет компрометации.