중요X
Cursor 0.18.0, 소스맵 활성화로 시스템 프롬프트·툴 정의 복원돼
프로덕션 빌드에서 소스맵 비활성화 필수. 프롬프트·라우팅 로직이 그대로 노출될 수 있음.
요약
AI 코드 에디터 Cursor가 최근 출시한 Grok Bot 0.18.0 버전에서 런타임 소스 맵(runtime source maps)을 활성화한 채 배포하는 보안 실수를 범했습니다. 한 보안 연구원이 이를 악용해 구동 중인 코드의 소스를 재구성하는 데 성공했습니다. 유출된 정보에는 Cursor의 시스템 프롬프트, 도구 정의(tool definitions), 모델 라우팅 로직 등이 포함되어 있습니다. 현재 해당 연구원은 재구성된 소스 코드를 공개한 상태로, 이는 주요 AI 서비스의 내부 로직 노출 가능성을 보여주는 사례입니다. 개발 도구 및 AI 서비스 운영 시 배포 설정과 소스 맵 관리의 중요성이 다시금 강조되고 있습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @hqmank: 🚨Cursor shipped Grok Bot 0.18.0 with runtime source maps enabled. A researcher used them to reconstruct readable runtime source,
원문 보기 ↗