結論から言うと、Cursorユーザーは今すぐバージョン2.5以上にアップデートしてください。 2026年4月28日、AIコーディングツール「Cursor」にCVSS 9.9（NVD評価） の致命的な脆弱性が公開されました。 悪意のあるリポジトリを開いて Cursor の AIエージェントに作業させるだけで、ユーザーが何も承認しなくてもPC上で任意コードが実行されます。 この記事では、CVE-2026-26268 の 実際の攻撃チェーン、サンドボックスがなぜ意味をなさなかったのか、そして AIエージェント時代に開発者が知っておくべきセキュリティモデルの変化を、1次ソースに基づいて詳細解説します。 TL;DR — 30秒で要点把握 項目 内容

【シリコンバレー=山田遼太郎】起業家イーロン・マスク氏が率いる米スペースXは21日、プログラミング用の人工知能（AI）サービスを開発する米新興Cursor（カーソル）を600億ドル（約9兆6000億円）で買収する権利を得たと発表した。スペースXによると、カーソルを2026年内に買収するか、共同開発の対価として同社に100億ドルを支払うかを選ぶ権利を得たという。ソフトウエア技術者に支持されるカー

協業では、SpaceX傘下の米xAIが持つスーパーコンピュータ「Colossus」を活用。Anysphereが提供するコーディングエージェント向けAI「Composer」シリーズの次世代モデル開発を進める。SpaceXは今回の取り組みについて「世界で最も有用なモデルを構築できるようになる」とうたっている。 関連記事 マスク氏率いるSpaceXとxAIが合併協議、IPOに先立つ動き イーロン・マスク氏が率いる宇宙開発企業の米SpaceXとAI企業の米xAIが、年内に予定されるSpaceXの新規株式公開（IPO）に先立ち、合併に向けた協議を進めている。事情に詳しい関係者の話と、ロイターが確認した直近の開示情報で判明した。 「バイブコーディング」は崩壊する？　CursorのCEOが“AI丸投げ開発”に警告 AIコーディングツールを手掛けるCursorのトゥルエルCEOは、AIに丸投げする「バイブ

顧客情報データベース サブスクリプションのプラン、チーム設定、プライバシー設定などを含む ストリーミングされたイベントログ 利用されたサービス、テレメトリーエラー、ネットワーク問題の詳細を含む 「Slack」などのコミュニケーションプラットフォーム スレッドや会話が蓄積されており、顧客が製品とどのように関わっているかを把握できる エンジニアリングチケットプラットフォーム 数十のチームが異なる運用を行っている可能性があるため、横断的に参照できる 社内ドキュメントサービス 運用手順書やトラブルシューティングガイドを含む アカウント管理サービス 顧客へのアプローチ方法やトーンに影響し得る重要な顧客情報を含む これらを統合することで、サポートエンジニアは複数のツールを行き来せずに必要な情報を収集できる。 障害調査の5ステップ Cursorサポートチームでは、障害調査を次の手順で進める。 1.障害箇

コーディングAIの「Cursor」は、2026年3月19日に最新AIモデルの「Composer 2」を発表しました。Composer 2はコーディング性能は最先端クラスでありながら、コスト面も非常に優秀です。しかし、公開後に「Composer 2は強化学習(RL)を追加した単なるKimi 2.5」とユーザーから指摘され、CursorもComposer 2がKimiベースのAIモデルであることを認める事態となりました。 Cursor admits its new coding model was built on top of Moonshot AI’s Kimi | TechCrunch https://techcrunch.com/2026/03/22/cursor-admits-its-new-coding-model-was-built-on-top-of-moonshot-ais-

These quality improvements come from our first continued pretraining run, which provides a far stronger base to scale our reinforcement learning. From this base, we train on long-horizon coding tasks through reinforcement learning. Composer 2 is able to solve challenging tasks requiring hundreds of actions. #Try Composer 2 Composer 2 is priced at $0.50/M input and $2.50/M output tokens. There is a

先日、Cursor Party Tokyoというイベントに参加してきた。 ゲストはCursorを作っているAnysphere社のデザイン責任者、Ryo Lu氏。 話を聞いていて強く印象に残ったのは、Cursorは「自動コード生成ツール」ではなくプログラミング学習者のパートナーだと考えているということ。今後はエンジニア以外にも使いやすくしていくとのことだった。 セッションの後に質疑応答で直接質問することができた。 意外な学習法 「Cursorに作ってもらったり質問する以外に、何かおすすめの学習法はありますか？」 返ってきた答えは 「まず学習対象についての本を全体的に読んで、全体感を把握する。その後に、わからないことをAIに聞く。それがおすすめです」 世界最先端のAIエディタを作っている人が、「本を読め、AIだけに頼るな」と言っている。 実は彼は以前、エンジニアがデザインスキルを上げるにはどう

概要 Cursorを扱った記事は多いですが、案外UIとか基本機能についてまとめた記事が少なかったので制作。公式ドキュメントや紹介動画の端っこに載っているような便利機能もあったりと「もっと目立つように書いて欲しいな」という機能もあったので、本記事では基本のキに立ち返って解説します。 @web：検索ブラウザによる情報取得 @web を使うと、Cursorが検索ブラウザを利用して回答してくれます。 GoogleのAI要約みたいなものですね。 検索ブラウザに戻らずシームレスに開発できるので便利です。 直接@webと打つか、右下GUIから選択可能。 Searched web Cursorの部分をクリックしたら参照元となるサイトリンクも見れます。 @doc：ドキュメントベースでの参照 @docで、世界中の主要言語や有名ライブラリ／サービスに関連するドキュメントを参照可能。 対象を選択するだけで、その公

本記事は、前回「スタートアップで働くビジネス職のAI Native仕事術 ─ "Agentic"に働く」という記事を公開したところ、かなりご好評をいただいたので、ビジネス職の私がどのようにAI Nativeになっていったのかをまとめた内容となっております。 ビジネス職で、「もっとAI Native に働きたい！」という方におすすめの記事です。 約10,000文字の長い文章になっておりますので、ぜひお時間のあるタイミングでお読みください。 前回の記事はこちらから： 半年間、私はCursorを使えていなかった。正確には、"使っているフリ"をしていました。 「コンテキストを溜め込むのが大事」——そんなことは分かっていた。でも、どうやって溜め込むのか分からない。 毎回ChatGPTにNotionの内容をマークダウンでまとめてもらって、それをコピペする。かけてる時間に対する効果が全然ない。 そんな"

タイトルの通り、「Obsidian」を引退しました。 以前はObsidianに関する記事をよく書いていましたが、ついにObsidianを完全に引退しました。勘違いしてほしくはないのですが、これはObsidianがダメなツールだという話ではなく、私の作業環境が変化した結果です。同じようにツール選びで悩んでいる方の参考になればと思い、経緯をまとめました。 参考：過去のObsidianの記事 Obsidian引退の背景Obsidianはプラグインも豊富で、非常に使いやすい素晴らしいツールです。この点は今でも変わりません。 今回の引退は、あくまで「私が使いこなせなかった」、あるいは「私の求めていた環境が、他のアプリですべて完結できるようになったため、ツールを集約した」という、個人のワークフローの変化によるものです。 今までの課題今までは、アイデアなどをObsidianで蓄積していき、それをCurs

この記事は、2026年1月25日時点のCursor(v.2.4)の使い方を基にしています。 Cursorのアップデートにより、使い方が変わる可能性があります。 はじめに 「Cursorって結局どう使えばいいの？」 機能が多すぎて何から始めればいいかわからない方も多いのではないでしょうか。 先日、上司にCursorの使い方を説明する機会があり、実際に現場で使っているテクニックをまとめました。この記事では、私が日常的に使っている機能と使い分けのコツを紹介します。 対象読者： Cursorをこれから使い始める方 Cursorを使い始めたが、いまいち使いこなせていない方

Coding agents are changing how software gets built. Models can now run for hours, complete ambitious multi-file refactors, and iterate until tests pass. But getting the most out of agents requires understanding how they work and developing new patterns. This guide covers techniques for working with Cursor's agent. Whether you're new to agentic coding or looking to learn how our team uses Cursor, w

パスワードマネージャの1PasswordとCursorが提携、1PasswordからCursorのAIエージェントにシークレットを安全に提供 人間の開発者と同じようにAIエージェントがさまざまなコードやデータを保持し、それらをコンパイラやビルドツール、テストツールなどを操作して開発を行うようになると、AIエージェントに対して適切な権限を付与するためのIDやパスワードなどのシークレットを付与する必要が生じます。 AIエージェントへのプロンプトや設定ファイルにこうしたシークレットを記述することは、セキュリティの面で望ましくありません。 今回の1PasswordとCursorの提携により、1PasswordはAIエージェントに対しても安全なシークレットの保存と提供を行うパスワードマネージャの機能を提供します。 以下はプレスリリースからの説明の引用です。 1Password has partner

We're excited to release a visual editor for the Cursor Browser. It brings together your web app, codebase, and powerful visual editing tools, all in the same window. You can drag elements around, inspect components and props directly, and describe changes while pointing and clicking. Now, interfaces in your product are more immediate and intuitive, closing the gap between design and code. #Rearra

Cursorは12月11日（現地時間）、Cursor Browserの新機能としてビジュアルエディタをリリースした。このエディタは、WebアプリケーションのUI、コードベース、編集ツールを一つのウィンドウで扱えるのが特徴だ。 利用者は、DOMツリー上で要素をドラッグ＆ドロップしてレイアウトを変更したり、サイドバーからコンポーネントの状態やプロパティを直接テスト・調整できる。スタイルの変更も、スライダーやカラーパレットなどのビジュアルコントロールでライブに行うことが可能だ。 また、編集したい場所をクリックし、変更内容を記述すると、エージェントが関連コンポーネントを特定して自動的にコードを修正する機能も搭載した。これにより、設計と実装の間の作業のギャップを解消し、より直感的なUI開発を支援する。

Cursorは12月4日、コーディング向けAI支援ツールのエージェントハーネスを最新の「GPT-5.1-Codex-Max」モデルへ対応したことを発表した。 今回のアップデートでは、出力品質の向上や効率的なツール呼び出し、安全なシェル操作、リンターエラー対応など、多岐にわたる強化が行われている。 まず、Cursor環境に最適化された固有の指示やツールをエージェントハーネスに追加し、各モデルに最適な利用体験を提供する方針が取られた。OpenAIとの協力により、Codexモデル向けにはシェル操作を積極的に活用したワークフローを実装。ツール名や定義もコマンド名に近づけ、ツール呼び出しを促進した。この変更によって、インラインスクリプトによる予期せぬ挙動を減らし、安全性と使いやすさの両立が図られている。 また、APIを通じて推論過程（reasoning trace）の保存と伝播を確実に行うようアラー

AI（人工知能）コードエディタ「Cursor」を開発するAnysphereは2025年11月11日（米国時間）、公式ブログでコーディングエージェントが生産性に与える影響を調査した結果を発表した。 同調査は、シカゴ大学の助教であるスプロティーム・サルカー氏が、1000の組織におけるCursorユーザー8万6665人のデータを対象に、CursorのAgent機能が、開発者の生産性や行動にどのような影響を与えているのか分析したものだ。 若手よりベテラン開発者がAIを使いこなせる理由 ユーザーがエージェントにリクエストを送る頻度と、エージェントが生成したコード変更を採用する頻度を分析した結果、ジュニア開発者は従来型のコード補完機能「Tab」（Cursor Tab）を受け入れやすく、シニア開発者はエージェントによる自律的なコード変更を受け入れやすい傾向にあった。開発経験の年数が一定（約7年弱）増える