ИИ-система AISLE нашла уязвимость в средах разработки Cursor, Antigravity и VS Code

Станислав Форт из AISLE рассказал о найденной уязвимости нулевого дня — то есть ранее неизвестной и незакрытой — в средах разработки Cursor, Google Antigravity и Microsoft VS Code. Ими пользуются более 50 млн разработчиков.

Нашла её не команда, а ИИ-система AISLE, работавшая самостоятельно: она же собрала рабочий эксплойт. Атака выглядела безобидно — одна ссылка, по которой переходит разработчик, давала злоумышленнику контроль над машиной. Уязвимость закрыли, после чего Форт и опубликовал детали.

Stanislav Fort@stanislavfort

Now that it's fixed, I can show this one! AISLE's AI autonomously found a zero-day in Cursor, Google Antigravity & Microsoft VS Code = tools used by 50M+ devs One harmless-looking link could let an attacker take over your computer, and AISLE's AI built a working exploit for it https://t.co/vRm2ZxWp47

498 сентября 2026