Cursor ha añadido este año una sandbox de seguridad a nivel de sistema operativo, resolviendo un problema fundamental de confianza de las herramientas de programación con IA: dejas que la IA ejecute código en tu ordenador, ¿podría causar algún destrozo?
Contexto del problema
Los agentes de programación con IA no solo generan código – también ejecutan código. Ejecutan comandos de terminal, leen y escriben archivos, instalan paquetes de dependencias. Si un agente comete un error (por ejemplo, borra archivos accidentalmente) o, en un caso más extremo, es atacado mediante inyección de prompt, las consecuencias pueden ser graves.
La solución de Cursor
Aislamiento en sandbox a nivel de sistema operativo. En concreto:
- Todas las operaciones de archivo del agente se limitan al directorio del proyecto especificado
- El acceso a la red está restringido (evita fugas de datos)
- Las operaciones a nivel de sistema se bloquean
- Los archivos y directorios sensibles son inaccesibles
Esto es similar al enfoque de aislamiento de espacios de nombres + bloqueo de red de Claude Code, pero Cursor implementa un aislamiento a nivel de SO más profundo – con un control de permisos más estricto.
Por qué los Background Agents necesitan aún más la sandbox
Los Background Agents de Cursor pueden ejecutar tareas de forma autónoma en segundo plano – puedes cerrar el editor para hacer otras cosas mientras el agente sigue trabajando en segundo plano.
En este modo, no puedes supervisar cada paso del agente en tiempo real. Sin la protección de la sandbox, esto equivale a dar acceso irrestricto al sistema a un programa no totalmente fiable, sin supervisión.
Tendencia del sector
Los mecanismos de seguridad de las herramientas de programación con IA están pasando de "confiar en el juicio del usuario" a "restricciones técnicas obligatorias". Varias tendencias clave:
- Aislamiento en sandbox se convierte en estándar (Cursor, Claude Code lo tienen)
- Registros de auditoría de operaciones (todas las operaciones del agente son rastreables)
- Privilegios mínimos (el agente solo puede acceder a los recursos que necesita)
- Nodos de aprobación manual (las operaciones críticas requieren confirmación humana)
Esta dirección es la correcta. Cuanto más capaces sean los agentes de IA, mayor será la importancia de las barreras de seguridad. El aumento de capacidad y las restricciones de seguridad deben evolucionar de forma sincronizada.
Fuente de referencia: CocoLoop, comunicado oficial de Cursor