Cursor のセキュリティレビュー機能がベータ版として提供開始
Cursor がチームおよびエンタープライズプラン向けに、PR 監査とコードベーススキャンを行う AI セキュリティエージェントのベータ版を公開した。
キーポイント
二種類の常時稼働型セキュリティエージェント
「Security Reviewer」が PR の脆弱性やプロンプトインジェクションを検知してコメントし、「Vulnerability Scanner」がスケジュール実行で依存関係や設定ミスをスキャンする。
詳細な検知対象とリアルタイムフィードバック
認証回帰、プライバシーリスク、データ処理、ツール自動承認の誤りなどを検出し、修正提案と共に差分箇所に直接コメントを投稿する機能を提供する。
カスタマイズ性と既存ツールの連携
トリガーや指示のカスタマイズが可能で、MCP サーバーを介して既存の SAST、SCA、シークレットスキャナを統合し、Slack への通知設定も柔軟に行える。
重要な引用
Security Reviewer checks every PR for security vulnerabilities, auth regressions, privacy and data-handling risks...
Vulnerability Scanner runs scheduled scans of your codebase to check for known vulnerabilities, outdated dependencies, and configuration issues.
You can plug in MCP servers for your existing SAST, SCA, and secrets scanners for Cursor to use as part of the review.
影響分析・編集コメントを表示
影響分析
この発表は、AI コードエディタが単なる生産性向上ツールから、組織レベルでのセキュリティガバナンスを担う重要なコンポーネントへと進化することを示しています。開発者が手動で実施していた複雑なセキュリティ監査を AI が自動化・常時監視することで、DevSecOps の導入ハードルを大幅に下げ、より安全なソフトウェア開発ライフサイクルの実現を加速させるでしょう。
編集コメント
AI エディタがセキュリティ監査ツールとして機能する領域は急速に拡大しており、Cursor のこの動きはその先駆けと言えます。特に既存の SAST ツールを MCP で統合できる点は、レガシー環境を持つ企業にとって導入の鍵となる機能です。
Cursor のセキュリティレビューは、現在 Teams および Enterprise プラン向けにベータ版として提供されています。常時稼働する 2 種類のセキュリティエージェントを実行できます：Security Reviewer と Vulnerability Scanner です。
Security Reviewer
Security Reviewer は、すべての PR（プルリクエスト）に対して、セキュリティ脆弱性、認証の回帰、プライバシーおよびデータ処理に関するリスク、エージェントツールの自動承認、プロンプトインジェクション攻撃などをチェックします。深刻度と修正方法を明記したインラインコメントを、正確な差分箇所に残します。
imageSecurity Reviewer がプルリクエストの差分に対してインラインコメントを残している様子。
Vulnerability Scanner
Vulnerability Scanner は、コードベースに対してスケジュールされたスキャンを実行し、既知の脆弱性、古くなった依存関係、設定上の問題などをチェックします。発見した結果を Slack に通知するように設定することも可能です。
imageCursor における Vulnerability Scanner の発見結果とスケジュールされたスキャン。
トリガーの調整、独自指示の追加、カスタムツールの提供、出力の共有方法の選択などにより、Cursor が管理するセキュリティエージェントをカスタマイズできます。例えば、既存の SAST（静的アプリケーションセキュリティテスト）、SCA（ソフトウェアコンポーネント分析）、シークレットスキャナ用の MCP サーバーを接続し、Cursor がレビューの一部として利用できるようにすることも可能です。
また、すぐに使える強力な体験を提供するため、Cursor Security Review を支えるランタイム、ハネス、およびモデルの継続的な改善も行っています。
セキュリティエージェントは、既存の利用プールからリソースを割り当てます。開始するには、管理者が Cursor ダッシュボードで Security Review を有効化してください。
必ず JSON 形式で返してください。translation フィールドのみ。他のフィールド (technical_terms 等) は一切追加しないこと — 余計なフィールドを書こうとして本文翻訳がトークン上限で打ち切られる事故を防ぐため:
{"translation": "翻訳全文"}
原文を表示
Cursor Security Review is now in beta on Teams and Enterprise plans. You can run two types of always-on security agents: Security Reviewer and Vulnerability Scanner.
Security Reviewer
Security Reviewer checks every PR for security vulnerabilities, auth regressions, privacy and data-handling risks, agent tool auto-approvals, and prompt injection attacks. It will leave inline comments at the exact diff location with severity and remediation.
Vulnerability Scanner
Vulnerability Scanner runs scheduled scans of your codebase to check for known vulnerabilities, outdated dependencies, and configuration issues. You can configure it to send updates of its findings in Slack.
Customize Cursor-managed security agents by adjusting triggers, adding your own instructions, giving them custom tooling, and choosing how outputs are shared. For example, you can plug in MCP servers for your existing SAST, SCA, and secrets scanners for Cursor to use as part of the review.
We're also continuously improving the runtime, harness, and models powering Cursor Security Review for a strong out-of-the-box experience.
Security agents draw from your existing usage pool. Admins can enable Security Review in the Cursor dashboard to get started.
関連記事
今日のまとめ
AI日報で今日の重要ニュースをまとめ読み