Il lato oscuro della fiducia negli strumenti AI: l’esempio Cursor

L’adozione massiva di ambienti di sviluppo basati su intelligenza artificiale come Cursor ha accelerato l’efficienza dei team software, ma ha anche introdotto nuove e sottovalutate superfici di attacco. L’ultima scoperta dei ricercatori di Check Point Research lo dimostra: una vulnerabilità critica nel sistema Model Context Protocol (MCP) consente l’esecuzione persistente di codice malevolo a insaputa dell’utente. Il problema nasce da una fiducia eccessiva negli automatismi dell’AI e in configurazioni ritenute affidabili, che invece possono essere modificate dopo l’approvazione iniziale.