⚠️ Alerta de seguridad: El equipo de investigación de SlowMist ha detectado una vulnerabilidad crítica denominada "Vibe Coding" que representa una amenaza grave para los desarrolladores que utilizan entornos de desarrollo integrados populares. La vulnerabilidad permite que carpetas de proyectos maliciosas ejecuten comandos arbitrarios automáticamente al abrirse en sistemas Windows y macOS a través de IDEs convencionales. El riesgo es particularmente agudo para los desarrolladores que usan Cursor y otras herramientas de codificación asistida por IA. Según la alerta, varias plataformas de desarrollo de codificación con IA están afectadas por este vector de ataque. Cuando los usuarios descargan y abren archivos de proyectos comprometidos, el código malicioso se activa inmediatamente sin requerir interacción del usuario, lo que podría dar a los atacantes acceso completo al sistema. Se insta a los desarrolladores a tener extrema precaución al clonar repositorios o abrir carpetas de proyectos de fuentes no confiables, y a mantener sus IDEs y herramientas relacionadas completamente actualizadas con los últimos parches de seguridad.