人が「承認」した無害なコマンドでAIが乗っ取られる　コードエディタCursorを襲った“2行の攻撃”

サンドボックス内で攻撃を実行した場合に到達できる範囲（提供：Docker）