포렌식 요약 (Forensic Summary)

'DuneSlide'라고 명명된 Cursor AI 코드 에디터의 일련의 취약점들은 공격자가 애플리케이션의 샌드박스(sandbox)를 탈출하여 운영체제(OS) 레벨에서 임의의 코드를 실행할 수 있는 제로 클릭 프롬프트 인젝션(zero-click prompt injection) 공격을 수행할 수 있게 합니다. 이 결함은 AI 보조 코딩 환경에 의존하는 개발자들을 표적으로 삼으며, AI 네이티브 공격 표면(attack surface) 리스크의 심각한 에스컬레이션을 나타냅니다. 공격 실행에 사용자의 상호작용이 필요하지 않기 때문에, 이 공격 체인은 공급망(supply chain) 및 워터링 홀(watering-hole) 시나리오에서 특히 위험합니다.

Grid the Grey에서 전체 기술 심층 분석 내용을 확인하세요: https://gridthegrey.com/posts/zero-click-prompt-injection-flaws-in-cursor-ide-enable-os-level-code-execution/