セキュリティ研究者は、「Vibe Coding」と名付けられた重大な脆弱性を指摘しており、開発者に深刻なリスクをもたらしています。以下のポイントを押さえてください：悪意のあるプロジェクトフォルダは、WindowsおよびmacOSの両方のシステムで、人気のIDEを通じて即座にコマンドを実行することが可能です。この脅威はCursorユーザーにとって特に深刻ですが、脆弱性は複数のAI支援コーディングプラットフォームにまたがっています。特に懸念されるのは何ですか？すでに複数の暗号開発者がこの攻撃ベクターの犠牲になっています。Web3開発に従事している場合、シナリオは次のように展開します—一見正当なリポジトリをクローンし、IDEで開いても、追加の操作なしに、任意のコードがあなたのマシン上であなたのユーザ権限で実行されるのです。これは典型的なサプライチェーン攻撃のパターンであり、暗号チームは真剣に受け止めるべきです。脆弱性の連鎖は、ソーシャルエンジニアリングと技術的な悪用を組み合わせており、従来のマルウェアよりも検出が難しいです。Web3開発において主流のIDEを使用している場合は、直ちにセキュリティ対策を見直してください。可能な限り自動実行機能を無効にし、プロジェクトのソースを慎重に確認し、開発環境を隔離されたシステムで実行することを検討してください。