SlowMist: KI-Entwickler von schwerwiegender IDE-Exploit betroffen

Das Sicherheitsunternehmen SlowMist schlägt Alarm: Entwickler, die mit Vibe Coding oder bekannten IDEs wie Cursor arbeiten, sind beim Öffnen von Projektverzeichnissen einem erheblichen Risiko ausgesetzt. Eine scheinbar harmlose Aktion wie “Ordner öffnen” kann bereits ausreichen, um ungewollte Systembefehle auszuführen. Diese Schwachstelle betrifft sowohl Windows- als auch macOS-Nutzer und ist laut SlowMist nicht mehr hypothetisch – mehrere KI-Entwickler sind bereits Opfer dieses Angriffs geworden.

Die Warnung wurde über X vom Threat-Intelligence-Team von SlowMist veröffentlicht. Besonders die Entwicklungsumgebung Cursor soll demnach anfällig sein. Das bloße Öffnen eines speziell präparierten Projektverzeichnisses kann einem Angreifer die unmittelbare Kontrolle über das System ermöglichen.

“Ordner öffnen” kann bereits genügen

Die Schwachstelle hängt nicht mit dem Ausführen von Code oder Skripten zusammen, sondern mit einer viel grundlegendere Aktion: dem Öffnen eines Ordners. In bestimmten Fällen kann dies automatisch zur Ausführung schädlicher Systembefehle führen. Da viele Entwickler es gewohnt sind, Projekte schnell per “Ordner öffnen” zu starten, macht dies den Exploit besonders gefährlich. Benutzer müssen nichts anklicken oder starten – das Öffnen allein reicht aus.

Insbesondere KI-Tools wie Cursor scheinen besonders anfällig zu sein. Diese Umgebung integriert KI-Unterstützung direkt in den Entwicklungs-Workflow – genau hier liegt die Schwachstelle. Laut SlowMist sind bereits mehrere Programmierer, die auf KI-basierte Unterstützung beim Codieren setzen, durch diesen Exploit kompromittiert worden.

Auf X ansehen

Empfehlung: keine fragwürdigen Projekte öffnen

SlowMist rät Entwicklern, beim Öffnen von Projekten äußerste Vorsicht walten zu lassen – insbesondere, wenn diese von Dritten geteilt oder aus unbekannten Quellen stammen. Solange es keinen Patch oder keine offizielle Stellungnahme von Cursor oder anderen IDE-Anbietern gibt, bleibt Vorsicht die einzige Verteidigungslinie.

Es ist derzeit unklar, ob Cursor oder andere betroffene Tools bereits über die Schwachstelle informiert sind oder ob Updates geplant sind. Bis dahin gilt: Öffnen Sie keine Projektordner, denen Sie nicht vertrauen, und führen Sie verdächtige Projekte vorzugsweise in einer Sandbox-Umgebung aus.

Siehe auch: Phishing-Mail zu 2FA von MetaMask führt zum Diebstahl Ihrer Wallet.