Cursor

"This Is an Authorized Exercise"—How the Aurora Ransomware Gang Insisted, While Making Cursor's AI Agent Do the Actual Intrusion Work

"This Is an Authorized Exercise"—How the Aurora Ransomware Gang Insisted, While Making Cursor's AI Agent Do the Actual Intrusion Work

Gambit Security and CloudSEK report that the ransomware group Aurora abused Cursor's AI agent for real intrusion work. Posing the tasks as an "authorized exercise" to slip past the safeguards, they had it handle reconnaissance and privilege takeover on the back of stolen credentials—a warning that a

By FF
「これは許可された演習だ」――そう言い張って、ランサム集団はCursorのAIエージェントに“実際の侵入作業”をやらせていた

「これは許可された演習だ」――そう言い張って、ランサム集団はCursorのAIエージェントに“実際の侵入作業”をやらせていた

ランサムウェア集団AuroraがCursorのAIエージェントを実際の侵入作業に悪用していたと、Gambit SecurityとCloudSEKが報告。「許可された演習」と偽って安全弁を回り込み、盗んだ認証情報を前提に偵察や権限奪取を代行させていた。開発者を速める道具は、攻撃者も速める――という警鐘。

FF
The Tap on the "Borrowed Brain" Runs Dry — Two Weeks After SpaceX Bought Cursor, OpenAI Serves Notice to Cut Off GPT Access

The Tap on the "Borrowed Brain" Runs Dry — Two Weeks After SpaceX Bought Cursor, OpenAI Serves Notice to Cut Off GPT Access

Two weeks after SpaceX acquired Cursor, OpenAI served notice that it would cut off access to its GPT models, with a planned shutoff on November 12. We break down — from a developer's perspective — the features a personal API key can't cover and Anthropic's swift move to expand its own capacity.

By FF
「借りている頭脳」の蛇口が締まる──SpaceXのCursor買収から二週間、OpenAIがGPT提供の打ち切りを通告した

「借りている頭脳」の蛇口が締まる──SpaceXのCursor買収から二週間、OpenAIがGPT提供の打ち切りを通告した

SpaceXによるCursor買収の二週間後、OpenAIがGPTモデルの提供打ち切りを通告。11月12日停止予定です。個人APIキーで補えない機能や、すかさず受け皿を広げたAnthropicの動きを開発者目線で整理します。

FF
Stop "Creating the Repo First": Cursor's Cloud Agent Lets You Start with Just a Conversation and Fold It into a Container Later

Stop "Creating the Repo First": Cursor's Cloud Agent Lets You Start with Just a Conversation and Fold It into a Container Later

Cursor's cloud agent can now start building without a GitHub connection. Give instructions from scratch → preview instantly in the browser → save to Origin once you're satisfied, and even get a public URL via Vercel. The entry point to development flips from "container first" to "build first."

By FF
「まずリポジトリを作る」をやめる──Cursorのクラウドエージェントが、対話だけで始めて“あとから”器に畳む

「まずリポジトリを作る」をやめる──Cursorのクラウドエージェントが、対話だけで始めて“あとから”器に畳む

Cursorのクラウドエージェントが、GitHub接続なしで作り始められるように。ゼロから指示 → ブラウザで即プレビュー → 納得したらOriginに保存、Vercelで公開URLまで。開発の入り口が「まず器」から「まず作る」へ逆転する。

FF
Making "Don't Call a Human Every Loop" the Default — Cursor's Cloud Agents Go All-In on "Stay Resident and Run Autonomously" with /goal and Dedicated Machines

Making "Don't Call a Human Every Loop" the Default — Cursor's Cloud Agents Go All-In on "Stay Resident and Run Autonomously" with /goal and Dedicated Machines

Cursor overhauls its cloud agents. It adds always-on residency triggered by events, /goal for long-horizon objectives, subagents that run on dedicated machines, and PR/Slack subscriptions — pushing toward autonomy that "doesn't call a human on every loop." We lay out both the convenience and the con

By FF
「各ループで人を呼ばない」を既定へ──Cursorのクラウドエージェントが/goalと専用マシンで“常駐して自走”に振り切った

「各ループで人を呼ばない」を既定へ──Cursorのクラウドエージェントが/goalと専用マシンで“常駐して自走”に振り切った

Cursorがクラウドエージェントを刷新。イベントで起きる常駐化、長期目標の/goal、専用マシンで走るサブエージェント、PR/Slack購読を追加し「各ループで人を呼ばない」自走へ。便利さと監督密度の低下という論点を整理します。

FF
The Editor Now Owns the "Place You Keep Your Code" Too — Cursor Ships Its Own Hosting, "Origin," While GitHub Stays the Source of Truth

The Editor Now Owns the "Place You Keep Your Code" Too — Cursor Ships Its Own Hosting, "Origin," While GitHub Stays the Source of Truth

Cursor has released Origin, an editor-integrated code hosting service, as an early beta for paid plans. It bundles repositories, pull requests, and agent operations into one place while keeping GitHub as the source of truth — but caveats around lock-in and who owns your code remain.

By FF
エディタが「コードの置き場」まで抱え込む──Cursorが自前ホスティング『Origin』を出し、GitHubは“正”のまま残した

エディタが「コードの置き場」まで抱え込む──Cursorが自前ホスティング『Origin』を出し、GitHubは“正”のまま残した

Cursorがエディタ組み込みのコードホスティング『Origin』を有料プラン向け早期ベータで公開。リポジトリ・プルリク・エージェント操作を一箇所に束ね、GitHubは“正”のまま残す設計だが、囲い込みと持ち主の条件という但し書きも残る。

FF
Getting the "Few Minutes of Startup Wait" Out of the Way First — Cursor's Cloud Agents Fork a "Warmed-Up Environment" and Hit the Ground Running

Getting the "Few Minutes of Startup Wait" Out of the Way First — Cursor's Cloud Agents Fork a "Warmed-Up Environment" and Hit the Ground Running

Cursor's newly unveiled "builds" prepares development environments in the background—dependencies installed and setup done—then forks an already-successful machine to launch. Time to first token is roughly 3x faster, and if an environment breaks, agents keep running on the most recent healthy build.

By FF
「起動待ちの数分」を先に済ませておく──Cursorのクラウドエージェントが“温めた環境”をフォークして即走り出す

「起動待ちの数分」を先に済ませておく──Cursorのクラウドエージェントが“温めた環境”をフォークして即走り出す

Cursorが公開した「builds」は、依存導入やセットアップを済ませた開発環境を裏で作り置きし、成功済みマシンをフォークして起動する。最初のトークンまで約3倍速、環境が壊れても直近の正常ビルドで走り続ける。8月17日に全環境で既定化。

FF