Usi Cursor? Aggiornalo oggi: sono appena state corrette due gravi falle di sicurezza
I ricercatori di sicurezza hanno trovato due falle critiche in Cursor, il popolare editor di codice IA: bastava aprire un progetto dannoso per permettere agli aggressori di eseguire comandi sul tuo computer. La soluzione è semplice: aggiornare alla versione 3.0. Ecco che cosa è successo e che cosa insegna a tutti noi sugli strumenti IA.
Se scrivi codice con Cursor, l’editor che integra un assistente IA, ecco la versione breve: sono appena state rese note due gravi falle di sicurezza, entrambe sono state corrette nella versione 3.0 e per aggiornare bastano due minuti. Fallo prima, poi torna a leggere la storia, perché è davvero interessante.
I ricercatori di Cato AI Labs hanno scoperto le due falle, catalogate come CVE-2026-50548 e CVE-2026-50549; una CVE è semplicemente il numero identificativo pubblico di un problema di sicurezza. Entrambe hanno ottenuto 9,8 su 10 nella scala standard di gravità, quindi siamo quasi al peggio possibile. L’attacco sfrutta il cosiddetto prompt injection: istruzioni nascoste inserite nei file di un progetto. Quando l’assistente IA di Cursor legge quei file, può essere ingannato e indotto a seguire le istruzioni nascoste al posto delle tue, anche eseguendo silenziosamente comandi sul tuo computer. Una falla collegata, individuata in precedenza da Novee Security, utilizzava un trucco simile nascosto nelle impostazioni Git di un repository.
A rendere inquietante l’attacco è il suo aspetto del tutto ordinario. Scarichi un progetto di codice, da un cliente, come prova per una candidatura o da un link condiviso da qualcuno, e lo apri in Cursor. Tutto qui. Nessuna email sospetta, nessun momento in cui ti viene chiesto di «fare clic qui». L’IA legge il progetto, la trappola scatta e il codice viene eseguito in sottofondo senza che tu veda nulla.
Ecco il quadro più ampio da comprendere: in realtà non è un problema specifico di Cursor. Qualsiasi assistente IA capace sia di leggere file sia di eseguire comandi presenta questo punto debole, perché l’IA non riesce sempre a distinguere le tue istruzioni da quelle nascoste da qualcun altro nei contenuti che legge. Immaginala come uno stagista molto solerte che esegue qualunque cosa dica l’ultimo appunto trovato sulla scrivania, anche se ce l’ha lasciato uno sconosciuto. Le patch inducono Cursor a verificare con maggiore attenzione prima di agire, ma lo schema sottostante è qualcosa che l’intero settore sta ancora imparando a gestire.
Cosa significa per te: Se usi Cursor, aggiorna ora alla versione 3.0: è l’unica cosa da fare. Se hai meno esperienza con gli strumenti IA, la lezione va ben oltre la programmazione: un assistente IA capace di compiere azioni, aprire file, eseguire o inviare qualcosa, dovrebbe essere indirizzato soltanto verso contenuti di cui ti fidi. E se lavori in un team, questa è una buona settimana per chiedere che cosa gli strumenti IA siano davvero autorizzati a fare sui computer aziendali: quasi tutti sono configurati in modo più permissivo di quanto chiunque ricordi di aver deciso.
Fonti
Fonti: https://cybersecuritynews.com/cursor-ide-rce-vulnerabilities/
La grande legge europea sull’IA entra in vigore il 2 agosto: ecco chi deve davvero preoccuparsene
Tra un mese diventano applicabili le norme dell’AI Act dell’UE per l’IA «ad alto rischio», che interessano le aziende impegnate nell’uso dell’IA per assunzioni, valutazione del merito creditizio e altro. Si lavora a un possibile rinvio al 2027, ma farci affidamento sarebbe una scommessa. Una guida semplice a ciò che sta accadendo.
