AIコーディング3 件の記事

AIコーディング の記事

Cursor の RCE 脆弱性 DuneSlide(CVE-2026-50548/50549)- プロンプトインジェクションがサンドボックスを破るとき

Cursor の RCE 脆弱性 DuneSlide(CVE-2026-50548/50549)- プロンプトインジェクションがサンドボックスを破るとき

約16分

Cato Networks が公表した Cursor IDE の2つの重大 RCE 脆弱性「DuneSlide」(CVE-2026-50548 / CVE-2026-50549、CVSS 9.8)を一次情報ベースで整理します。run_terminal_cmd の working_directory パラメータ悪用と symlink 解決フォールバックの悪用が、ゼロクリックのプロンプトインジェクションからサンドボックス脱出・完全なシステム侵害に至る仕組みと、いま打つべき対策をまとめます。

MiniMax M3 - オープンウェイトで100万トークン+PC操作までこなすコーディングモデル

MiniMax M3 - オープンウェイトで100万トークン+PC操作までこなすコーディングモデル

約7分

2026年6月1日に公開された MiniMax M3 は、オープンウェイトで100万トークンの文脈長、MiniMax Sparse Attention(MSA)アーキテクチャ、ネイティブなマルチモーダル・PC操作を備えたコーディングモデルです。SWE-bench Pro のスコアやクローズドモデルとの距離、注意点を整理します。

Cursor 3 リリースまとめ — Agents Window / Design Mode と並列エージェント時代

Cursor 3 リリースまとめ — Agents Window / Design Mode と並列エージェント時代

約7分

2026年4月2日、AIネイティブIDEのCursor 3が正式リリース。複数エージェントを並列実行する「Agents Window」、UIデザイン編集に特化した「Design Mode」など、AIコーディングの新時代を切り拓く新機能と、同時期に整備されたPRのバグ自動修正「Bugbot Autofix」(2026年2月提供開始)をまとめます。