DuneSlide: プロンプトインジェクションをゼロクリック RCE に変える 2 つの Cursor バグ
Cato AI Labs が CVE-2026-50548 と CVE-2026-50549 を公開しました。Cursor のターミナルサンドボックスにある CVSS 9.8 の脆弱性のペアです。汚染された MCP レスポンスや Web 検索結果がサンドボックスを抜け出してコードを実行できます。修正版は Cursor 3.0 です。
タグ: ai-agents
64 件 · ページ3/7
Binlog MCP Server を CI で実行してビルド失敗を自動でトリアージする
2026-06-30 に Microsoft は Binlog MCP Server を GitHub Agentic Workflow の中で無人で動かして見せました。CI のビルドが失敗した瞬間にエージェントが .binlog を読み、根本原因をコメントします。
Claude Code 2.1.191 で /rewind が /clear より前まで戻れるようになりました
Claude Code v2.1.191（2026年6月24日）は /rewind を拡張し、/clear を実行する前のconversationとコードの状態を復元できるようにします。これまで永遠に失われていたコンテキストを取り戻せます。
Claude Code 2.1.187 がサンドボックスによる AWS キーの読み取りを防ぐ
Claude Code v2.1.187 の新しい sandbox.credentials 設定は、サンドボックス内の Bash コマンドが実行される前に、認証情報ファイルの読み取りを拒否し、秘密の環境変数を解除します。デフォルトの読み取りポリシーが穴だった理由と、それを塞ぐ方法を解説します。
Cursor 3.9 はエージェントの設定をポータブルなプラグインにまとめます
Cursor 3.9 はプラグインシステムと統合された Customize ページを導入し、skills、ルール、MCP サーバー、コマンド、hooks が 1 つのバージョン管理された単位としてまとめて移動できるようにします。
Binlog MCP サーバーで AI が MSBuild のログを読めるようになります
Microsoft は 2026-06-17 に Microsoft.AITools.BinlogMcp を公開しました。Claude や Copilot が .binlog ファイルから直接ビルド失敗や遅い target を診断できる 15 個のツールを公開する MCP サーバーです。
Claude Code 2.1.183 は自動モードによる破壊的な Git および IaC コマンドの実行を阻止します
Claude Code v2.1.183 (2026-06-19) は、あなたが要求しない限り自動モードでの git reset --hard、git clean -fd、terraform/pulumi/cdk destroy をブロックし、1 回の悪いターンが未コミットの作業を消し去るエージェント的な抜け穴をふさぎます。
Claude Code 2.1.175 が enforceAvailableModels で availableModels の抜け穴をふさぐ
数か月のあいだ availableModels はモデルピッカーを制限していましたが、Default オプションは野放しのままでした。Claude Code 2.1.175 は enforceAvailableModels を追加し、管理者がついに厳格なモデル許可リストを固定できるようにします。
Claude Code 2.1.169 が --safe-mode とプロンプトキャッシュを温かく保つ /cd を追加
Claude Code v2.1.169 (2026年6月8日) は、すべてのカスタマイズを無効にしてクリーンにトラブルシューティングできる --safe-mode フラグと、実行の途中でプロンプトキャッシュを壊さずにセッションを新しいディレクトリへ移す /cd コマンドを追加します。
Claude Code の security-guidance プラグインは commit 前に自分の差分をレビューします
Anthropic は Claude Code 向けの無料プラグイン security-guidance をリリースしました。エージェント自身の編集を 3 つの層で脆弱性スキャンし、コストなしのパターンマッチから commit 時のエージェント的レビューまでをカバーします。