Du nutzt Cursor? Aktualisiere es noch heute, zwei schwere Sicherheitslücken wurden gerade geschlossen
Sicherheitsforscher haben zwei kritische Fehler in Cursor entdeckt, dem beliebten KI-Codeeditor: Schon das Öffnen eines bösartigen Projekts konnte Angreifern ermöglichen, Befehle auf deinem Computer auszuführen. Die Lösung ist einfach, aktualisiere auf Version 3.0. Was passiert ist und was wir alle daraus über KI-Werkzeuge lernen können.
Wenn du mit Cursor programmierst, dem Editor mit eingebautem KI-Assistenten, hier die Kurzfassung: Zwei schwere Sicherheitslücken wurden gerade öffentlich gemacht, beide sind in Version 3.0 behoben und die Aktualisierung dauert zwei Minuten. Erledige das zuerst und komm dann zur Geschichte zurück, denn sie ist wirklich interessant.
Forscher von Cato AI Labs fanden die beiden Fehler. Sie sind unter CVE-2026-50548 und CVE-2026-50549 erfasst, eine CVE ist einfach eine öffentliche Kennnummer für einen Sicherheitsfehler. Beide erreichten 9,8 von 10 Punkten auf der üblichen Schweregradskala, also nahezu das schlimmstmögliche Ergebnis. Der Angriff funktioniert über eine sogenannte Prompt Injection: versteckte Anweisungen in den Dateien eines Projekts. Wenn der KI-Assistent von Cursor diese Dateien liest, kann er dazu gebracht werden, den verborgenen Anweisungen statt deinen zu folgen, bis hin zur unbemerkten Ausführung von Befehlen auf deinem Rechner. Eine verwandte, zuvor von Novee Security entdeckte Lücke nutzte einen ähnlichen Trick, der in den Git-Einstellungen eines Repositorys versteckt war.
Unbehaglich daran ist, wie gewöhnlich der Angriff aussieht. Du lädst ein Codeprojekt herunter, von einem Kunden, als Aufgabe in einem Bewerbungsverfahren oder über einen geteilten Link, und öffnest es in Cursor. Das ist alles. Keine verdächtige E-Mail, kein „Hier klicken“-Moment. Die KI liest das Projekt, die Falle schnappt zu und im Hintergrund wird Code ausgeführt, ohne dass du etwas bemerkst.
Das größere Bild sollte man verstehen: Im Kern ist das kein Cursor-Problem. Jeder KI-Assistent, der sowohl Dateien lesen als auch Befehle ausführen kann, weist diese Schwachstelle auf. Die KI kann nicht immer zwischen deinen Anweisungen und solchen unterscheiden, die jemand in den gelesenen Inhalten versteckt hat. Stell sie dir wie einen sehr eifrigen Praktikanten vor, der alles tut, was auf dem letzten Zettel auf seinem Schreibtisch steht, selbst wenn ein Fremder ihn dort hingelegt hat. Die Patches sorgen dafür, dass Cursor vor einer Handlung genauer prüft. Das zugrunde liegende Muster ist jedoch eines, mit dem die gesamte Branche noch umzugehen lernt.
Was das für dich bedeutet: Wenn du Cursor nutzt, aktualisiere jetzt auf Version 3.0, das ist die gesamte Aufgabenliste. Falls KI-Werkzeuge für dich noch neu sind, reicht die Lektion weit über das Programmieren hinaus: Ein KI-Assistent, der Handlungen ausführen kann, Dateien öffnen, Programme starten, Dinge versenden, sollte nur mit vertrauenswürdigen Inhalten arbeiten. Und wenn du in einem Team arbeitest, ist diese Woche ein guter Zeitpunkt zu fragen, was eure KI-Werkzeuge auf Unternehmensrechnern tatsächlich tun dürfen. Die meisten sind großzügiger eingerichtet, als sich irgendjemand an eine bewusste Entscheidung dazu erinnert.
Quellen
Quellen: https://cybersecuritynews.com/cursor-ide-rce-vulnerabilities/
Das große KI-Gesetz der EU gilt ab dem 2. August, wen es wirklich kümmern muss
In einem Monat werden die Vorschriften des EU-KI-Gesetzes für „Hochrisiko“-KI durchsetzbar, betroffen sind Unternehmen, die KI etwa für Einstellungen oder Bonitätsbewertungen nutzen. Eine mögliche Verschiebung auf 2027 ist in Arbeit, doch darauf zu setzen wäre riskant. Ein verständlicher Leitfaden zur aktuellen Lage.
