Cursor IDE의 제로 클릭 프롬프트 인젝션(Zero-Click Prompt Injection) 취약점으로 인한 OS 레벨 코드 실행 가능성

요약

Cursor AI 코드 에디터에서 사용자의 상호작용 없이도 OS 레벨의 코드 실행이 가능한 'DuneSlide' 취약점이 발견되었습니다. 이 제로 클릭 프롬프트 인젝션 공격은 샌드박스를 탈출하여 개발자의 시스템을 직접 위협할 수 있습니다.

핵심 포인트

• Cursor IDE의 샌드박스 탈출 및 OS 레벨 코드 실행 가능성 확인
• 사용자 개입이 필요 없는 '제로 클릭' 프롬프트 인젝션 방식
• 공급망 공격 및 워터링 홀 시나리오에서의 높은 위험성
• AI 보조 코딩 도구의 새로운 공격 표면(Attack Surface) 노출