SlowMist: AI developers getroffen door ernstige IDE exploit

Beveiligingsbedrijf SlowMist slaat alarm: ontwikkelaars die werken met Vibe Coding of bekende IDE’s zoals Cursor lopen groot risico bij het openen van projectmappen. Een simpele actie zoals “Open Folder” kan al voldoende zijn om ongewenste systeemcommando’s uit te voeren. Deze kwetsbaarheid treft zowel Windows als macOS gebruikers en is inmiddels niet meer hypothetisch, meerdere AI developers zijn al slachtoffer geworden.

De waarschuwing werd gedeeld via X door SlowMist’s Threat Intelligence team. Volgens hen is vooral de Cursor omgeving extra gevoelig. Door simpelweg een speciaal gemanipuleerde project directory te openen, kan een aanvaller directe controle over het systeem krijgen.

Open Folder kan al genoeg zijn

De kwetsbaarheid draait niet om het draaien van code of uitvoeren van scripts, maar om iets veel basalers: het openen van een map. In bepaalde gevallen kan dit automatisch leiden tot het activeren van malafide systeemopdrachten. Omdat veel ontwikkelaars gewend zijn om via “Open Folder” snel projecten te starten, maakt dat deze exploit extra gevaarlijk. Gebruikers hoeven in feite niets te klikken of te starten, het openen is al genoeg.

Met name AI tools zoals Cursor lijken extra kwetsbaar. Deze omgeving integreert AI ondersteuning direct in de ontwikkel workflow, en daar ligt precies de zwakke plek. Volgens SlowMist zijn meerdere programmeurs die gebruikmaken van AI hulp bij coderen inmiddels getroffen door deze exploit.

🚨SlowMist TI Alert🚨 If you’re doing Vibe Coding or using mainstream IDEs, be cautious when opening any project or workspace. For example, simply using “Open Folder” on a project may trigger system command execution — on both Windows and macOS. ⚠️ Cursor users: especially at…

— SlowMist (@SlowMist_Team) · January 8, 2026

Advies: open geen onbetrouwbare projecten

SlowMist adviseert ontwikkelaars om extreem voorzichtig te zijn met het openen van projecten, vooral als ze via derden worden gedeeld of afkomstig zijn van onbekende bronnen. Tot er een patch of officiële reactie komt van Cursor en andere IDE makers, blijft voorzichtigheid de enige verdediging.

Het is nog onduidelijk of Cursor of andere getroffen tools al op de hoogte zijn van het lek, of dat er updates gepland staan. Voorlopig luidt het advies: open geen projectfolders die je niet vertrouwt, en draai bij voorkeur verdachte projecten eerst in een sandbox omgeving.

Zie ook: nepmail over 2FA van MetaMask leidt tot diefstal van je wallet.