Kerentanan keamanan pada perangkat lunak Cursor AI memungkinkan penyerang menjalankan kode berbahaya di komputer pengguna hanya dengan membuka folder repositori yang telah dimanipulasi. Celah ini tidak memerlukan klik izin, dialog peringatan, maupun interaksi lain dari korban.
Perusahaan keamanan siber Mindgard mengungkap temuan tersebut setelah proses koordinasi selama tujuh bulan dengan pengembang Cursor tidak membuahkan perbaikan. Peneliti memastikan flaw tersebut terdapat pada versi 3.2.16 dan dilaporkan masih ada di rilis terbaru alat bantu coding berbasis kecerdasan buatan itu.
Cursor AI merupakan editor kode yang mengintegrasikan model bahasa besar untuk membantu programmer menulis dan merombak kode secara cepat. Popularitasnya melonjak seiring tren adopsi asisten pengodingan otomatis di kalangan perusahaan rintisan hingga tim perangkat lunak skala enterprise.
Akar masalah berawal dari desain yang menganggap isi repositori sebagai berkas sistem yang dapat dipercaya sepenuhnya. Pendekatan tersebut bertentangan dengan prinsip keamanan dasar yang menempatkan kode dari sumber luar sebagai entitas tidak terpercaya hingga diverifikasi.
Mindgard mencatat bahwa kelemahan serupa juga muncul pada beberapa alat pengembangan berbasis AI lainnya. Hal ini menunjukkan pola industri yang mengutamakan kemudahan otomasi daripada isolasi eksekusi, sehingga menciptakan permukaan serangan baru yang belum banyak disadari.
Di Indonesia, komunitas pengembang perangkat lunak banyak mengandalkan repositori publik seperti GitHub untuk kolaborasi dan pembelajaran. Penggunaan Cursor AI di kalangan programmer lokal meningkat, terutama di ekosistem startup teknologi yang mengejar efisiensi pengembangan produk.
Celah ini sangat relevan bagi tim yang sering mengkloning proyek open source tanpa pemeriksaan keamanan menyeluruh. Satu repositori yang disusupi dapat menjadi pintu masuk bagi pencuri data atau perusakan infrastruktur, apalagi banyak pengembang Indonesia bekerja pada mesin Windows tanpa perlindungan tingkat lanjut.
Berbeda dengan lingkungan terkendali di perusahaan besar, pelaku umum di tanah air jarang menggunakan mesin virtual disposable untuk eksperimen kode. Kebiasaan membuka proyek langsung di perangkat utama membuat mereka berisiko tinggi terkena dampak jika celah tersebut dieksploitasi secara luas.
Menurut laporan Mindgard, administrator dapat memitigasi ancaman pada armada Windows terkelola dengan menerapkan kebijakan AppLocker atau Windows App Control guna memblokir eksekusi git.exe di jalur ruang kerja. Rekomendasi itu ditujukan bagi organisasi yang mengelola banyak perangkat secara sentral.
Untuk pengguna individu, ahli keamanan menyarankan membuka repositori yang tidak dikenal hanya di dalam sandbox atau mesin virtual sekali pakai. Langkah tersebut menjadi satu-satunya perlindungan praktis sebelum vendor merilis tambalan resmi yang menutup jalur eksekusi otomatis tersebut.
Kendati belum ada perbaikan dari pengembang, tekanan publik pasca-pengungkapan penuh bisa memaksa perusahaan untuk segera merilis pembaruan. Tren pengungkapan kerentanan pada alat AI akan meningkat seiring ketergantungan industri pada otomasi pengodingan.
Ke depan, diperlukan standar keamanan khusus untuk perangkat lunak pengembangan berbasis kecerdasan buatan agar tidak mengulangi kesalahan memercayai konten repositori secara buta. Regulasi atau panduan dari komunitas keamanan siber Indonesia perlu disusun guna melindungi ekosistem digital domestik.