В популярные редакторы кода и платформы IDE выявлена критическая уязвимость безопасности. Открытие папки проекта — казалось бы, простая операция — может непреднамеренно запустить выполнение системных команд как в Windows, так и в macOS. Это создает серьезную угрозу для разработчиков, использующих Vibe Coding и основные инструменты разработки. Пользователи Cursor особенно уязвимы к этому эксплойту. Поверхность атаки особенно опасна, потому что для её реализации требуется минимальное взаимодействие пользователя; просто доступ к папке может скомпрометировать целостность системы. Разработчикам следует проявлять крайнюю осторожность при загрузке незнакомых или ненадежных проектов. Рассмотрите возможность изоляции сред разработки или использования песочниц до выхода патчей. Следите за обновлениями IDE и бюллетенями безопасности от ваших поставщиков инструментов.