⚠️ セキュリティ警告：SlowMistリサーチチームは、「Vibe Coding」と名付けられた重大な脆弱性を指摘しました。この脆弱性は、人気の統合開発環境を使用する開発者に深刻な脅威をもたらします。この脆弱性により、悪意のあるプロジェクトフォルダがWindowsやmacOSシステム上の主流のIDEを通じて開いたときに、自動的に任意のコマンドを実行できるようになります。このリスクは、Cursorやその他のAI支援コーディングツールを使用する開発者にとって特に深刻です。警告によると、複数のAIコーディング開発プラットフォームがこの攻撃ベクターの影響を受けています。ユーザーが侵害されたプロジェクトファイルをダウンロードして開くと、悪意のあるコードが即座にトリガーされ、ユーザーの操作を必要とせずにシステム全体にアクセスできる可能性があります。開発者は、信頼できないソースからリポジトリをクローンしたり、プロジェクトフォルダを開いたりする際には極めて注意を払い、IDEや関連ツールを最新のセキュリティパッチで完全に更新しておくことが推奨されます。