Cursor a ajouté cette année un sandbox de sécurité au niveau du système d'exploitation, résolvant un problème de confiance fondamental des outils de programmation IA : vous laissez l'IA exécuter du code sur votre ordinateur – pourrait-elle causer des dégâts ?
Contexte du problème
Les agents de programmation IA ne se contentent pas de générer du code – ils exécutent du code. Ils lancent des commandes terminal, lisent et écrivent des fichiers, installent des paquets de dépendances. Si un agent commet une erreur (par exemple, supprime accidentellement des fichiers) ou, dans un cas plus extrême, est victime d'une attaque par injection de prompt, les conséquences peuvent être graves.
La solution de Cursor
Un isolement par sandbox au niveau du système d'exploitation. Plus précisément :
- Toutes les opérations sur les fichiers de l'agent sont limitées au répertoire de projet spécifié
- L'accès réseau est restreint (empêche les fuites de données)
- Les opérations au niveau système sont bloquées
- Les fichiers et répertoires sensibles sont inaccessibles
Cela s'apparente à l'approche d'isolation par espace de noms + blocage réseau de Claude Code, mais Cursor met en œuvre un isolement au niveau OS plus profond – avec un contrôle des permissions plus strict.
Pourquoi les Background Agents ont encore plus besoin du sandbox
Les Background Agents de Cursor peuvent exécuter des tâches de manière autonome en arrière-plan – vous pouvez fermer l'éditeur pour faire autre chose pendant que l'agent continue de travailler en arrière-plan.
Dans ce mode, vous ne pouvez pas surveiller chaque étape de l'agent en temps réel. Sans la protection du sandbox, cela revient à donner un accès système non supervisé à un programme qui n'est pas totalement fiable.
Tendance du secteur
Les mécanismes de sécurité des outils de programmation IA passent de « faire confiance au jugement de l'utilisateur » à « des contraintes techniques obligatoires ». Plusieurs tendances clés :
- L'isolement par sandbox devient la norme (Cursor, Claude Code l'ont)
- Les journaux d'audit des opérations (toutes les opérations de l'agent sont traçables)
- Les privilèges minimaux (l'agent ne peut accéder qu'aux ressources dont il a besoin)
- Les nœuds d'approbation manuelle (les opérations critiques nécessitent une confirmation humaine)
Cette direction est la bonne. Plus les agents IA sont puissants, plus l'importance des barrières de sécurité est grande. L'augmentation des capacités et les contraintes de sécurité doivent évoluer de manière synchronisée.
Source de référence : CocoLoop, annonce officielle de Cursor