Cursor ist eine “IDE mit KI-Unterstützung”. Muss man wissen.

Da genügt es, dass ein Repository eine (bösartige) Datei namens „git.exe“ enthält.

Au weia.

Aaron Portnoy entdeckte diese Lücke im Dezember 2025 und meldete sie unverzüglich dem Hersteller. Seither hat er mehrfach dort nachgehakt. Doch mehr als ein halbes Jahr und 197+ neue Versionen später ist dieses Problem immer noch vorhanden; es gibt keinen Fix.

Und das auch noch. Mannmannmannmannmann.

Darum benutze ich (fast) nur FOSS.

Wobei, wenn die Welt jetzt mit KI-generiertem Quellcode überschwemmt wird hilft das irgendwann auch nicht mehr.