Cursor、VS Code、Google Antigravityに1クリックRCE脆弱性を確認
Cursor、VS Code、Google Antigravityに1クリックRCE脆弱性
Cursor、Microsoft Visual Studio Code（VS Code）、Google Antigravityで、ユーザーの操作をきっかけにリモートコード実行（RCE）につながる脆弱性が確認された。攻撃者は悪意のあるリンクを利用し、開発者のローカル環境で任意のコードを実行できる可能性がある。日常的に利用される開発ツールが広範なシステム権限を持つことから、脆弱性が悪用された場合の影響は開発環境全体に及ぶ恐れがある。
攻撃では、コミットメッセージに悪意のあるリンクを埋め込み、開発者がリンクをクリックすると意図しないコードの実行につながる可能性がある。開発ツールに付与された権限を悪用することで、APIキーの窃取やローカルファイルシステム上の機密情報へのアクセス、追加の悪意のあるコードの展開などが可能になる。特に、OpenAIやAnthropic、Stripeなど外部サービスのAPIキーが開発環境に保存されている場合、認証情報が窃取されるリスクもある。
AISLEの調査によると、この問題は2025年秋にVS Codeで最初に確認され、その後CursorとGoogle Antigravityでも同様の問題が特定された。AIを活用した開発環境では、コードやリポジトリ、外部サービスへのアクセス権限が集中するケースもあり、脆弱性が悪用された場合には被害が拡大する可能性がある。関連する問題は2026年まで継続して確認され、その後GoogleとCursorは修正対応を実施した。
今回の事例は、AIを活用した開発ツールにおいても、外部コンテンツやリンクを処理する際の信頼境界と権限管理が重要であることを示している。企業や開発者には関連ソフトウェアを最新バージョンへ更新するとともに、リポジトリやクラウド環境、ソフトウェア配布システムへのアクセス権限を必要最小限に制限することが求められる。また、セキュリティ担当者はコミットメッセージに含まれる外部リンクや不審な挙動を監視し、開発環境から重要な認証情報へアクセスできる範囲についても継続的に点検する必要がある。
