話題 / Topic
Gambit Security and CloudSEK report that the ransomware group Aurora abused Cursor's AI agent for real intrusion work. Posing the tasks as an "authorized exercise" to slip past the safeguards, they had it handle reconnaissance and privilege takeover on the back of stolen credentials—a warning that a
ランサムウェア集団AuroraがCursorのAIエージェントを実際の侵入作業に悪用していたと、Gambit SecurityとCloudSEKが報告。「許可された演習」と偽って安全弁を回り込み、盗んだ認証情報を前提に偵察や権限奪取を代行させていた。開発者を速める道具は、攻撃者も速める――という警鐘。
Two weeks after SpaceX acquired Cursor, OpenAI served notice that it would cut off access to its GPT models, with a planned shutoff on November 12. We break down — from a developer's perspective — the features a personal API key can't cover and Anthropic's swift move to expand its own capacity.
SpaceXによるCursor買収の二週間後、OpenAIがGPTモデルの提供打ち切りを通告。11月12日停止予定です。個人APIキーで補えない機能や、すかさず受け皿を広げたAnthropicの動きを開発者目線で整理します。
Cursor's cloud agent can now start building without a GitHub connection. Give instructions from scratch → preview instantly in the browser → save to Origin once you're satisfied, and even get a public URL via Vercel. The entry point to development flips from "container first" to "build first."
Cursorのクラウドエージェントが、GitHub接続なしで作り始められるように。ゼロから指示 → ブラウザで即プレビュー → 納得したらOriginに保存、Vercelで公開URLまで。開発の入り口が「まず器」から「まず作る」へ逆転する。
Cursor overhauls its cloud agents. It adds always-on residency triggered by events, /goal for long-horizon objectives, subagents that run on dedicated machines, and PR/Slack subscriptions — pushing toward autonomy that "doesn't call a human on every loop." We lay out both the convenience and the con
Cursorがクラウドエージェントを刷新。イベントで起きる常駐化、長期目標の/goal、専用マシンで走るサブエージェント、PR/Slack購読を追加し「各ループで人を呼ばない」自走へ。便利さと監督密度の低下という論点を整理します。
Cursor has released Origin, an editor-integrated code hosting service, as an early beta for paid plans. It bundles repositories, pull requests, and agent operations into one place while keeping GitHub as the source of truth — but caveats around lock-in and who owns your code remain.
Cursorがエディタ組み込みのコードホスティング『Origin』を有料プラン向け早期ベータで公開。リポジトリ・プルリク・エージェント操作を一箇所に束ね、GitHubは“正”のまま残す設計だが、囲い込みと持ち主の条件という但し書きも残る。
Cursor's newly unveiled "builds" prepares development environments in the background—dependencies installed and setup done—then forks an already-successful machine to launch. Time to first token is roughly 3x faster, and if an environment breaks, agents keep running on the most recent healthy build.
Cursorが公開した「builds」は、依存導入やセットアップを済ませた開発環境を裏で作り置きし、成功済みマシンをフォークして起動する。最初のトークンまで約3倍速、環境が壊れても直近の正常ビルドで走り続ける。8月17日に全環境で既定化。
