今日のピックアップ｜2026.07.15
収集した記事の中から取り上げた、今日のピックアップです。
⬛️ カーソルの 0day 脆弱性、完全な情報開示が最後の手段になった
Cursor 0day: When Full Disclosure Becomes the Only Protection Left
セキュリティ企業 Mindgard が、Cursor に存在する 0day 脆弱性を公開した記事です。
Windows 版の Cursor で、リポジトリのルートに悪意ある git.exe を仕込んでおくだけで、ユーザーの操作なしにそのプログラムが自動実行されてしまうという内容です。
クリックも承認も一切不要というのが恐ろしいところです。
Mindgard は 2025年12月に発見してからずっと Cursor 側に報告し続けていたものの、7 ヶ月経っても修正されず、まともな返信すらなかったそうです。
それで「もう公開するしかない」という判断に至ったとのことでした。
私も Cursor を使っているので、これはかなりドキッとするニュースです。
こういうリスクがずっと放置されていたと知って、改めて怖いなと思いました。
⬛️ Claude が「 load-bearing 」と言うのを止めさせる方法
How to stop Claude from saying load-bearing
Claude Code が「 load-bearing 」や「 honest take 」といった言い回しを多用することにうんざりした開発者が、その口ぐせを別の言葉に自動で置き換えてしまうスクリプトを作った、というパロディ寄りの記事です。
MessageDisplay フック というのを使って、出力テキストの中の特定フレーズを正規表現でユーモラスな単語に差し替える仕組みが紹介されていました。
AI の口ぐせが話題になるくらい、みんな毎日 AI と向き合っているんだなと思うと、なんとなく嬉しくなりました。
たまにはこういうクスッとしてしまう記事もいいですね！
⬛️ 生産性とセキュリティのための LLM パーソナライゼーション「ガーディアン・エンジェル」構想
Guardian Angels: LLM Personalization for Productivity and Security
研究者 Gwern による、超長文のエッセイです。
今の汎用チャットボット型 AI は、みんなに同じ人格で対応するせいで個人の価値観や好みを深く理解できず、生産性向上にも限界があると指摘しています。
その代わりに、自分専用に継続学習し続ける「ガーディアン・エンジェル」というAI 像を提案していて、あくまで principal（使う本人）を増幅する存在であるべきで、置き換える存在になってはいけないという原則が印象的でした。
「AI が自分をどれだけ理解してくれているか」という感覚は共感できる部分がありますね。
まだ SF っぽい話ではありますが、AI との付き合い方の未来を考えさせられる記事でした！
