CRSR

▲Cursor、デプロイ監視とPR脆弱性検査のボット2種を追加

Cursorが9月23日、RolloutsとSecurity Reviewの2つのボットを追加しました。Rolloutsはプルリクエストがデプロイされていく過程を監視し、環境ごとに「正常を確認」「劣化を検知」「判断できず」のいずれかで結果を返します。監視計画を自ら作り、リスクと確認すべき指標を挙げます。GitHubやOrigin、Datadogなどの計測基盤と連携します。Security Reviewはプルリクエストを走査し、SQLインジェクション、認証・認可の回避、秘匿情報の混入、SSRF、脆弱な依存関係などを指摘してレビューコメントを付けます。指摘は理由を添えて却下でき、以後は再提示されません。対象はTeamsとEnterpriseの2プランで、有効化は自動化ダッシュボードから行います。公式は今後10日間、Rolloutsを試すための利用クレジットを付けるとし、Teamsは約50件、Enterpriseは約500件の変更ぶんとしています。

▲Cursor、ツール実行を自社ネットワーク内に閉じる自前マシンを提供開始

Cursorが9月2日、Self-hosted machines（自前マシン）の提供を開始しました。コード、ビルド成果物、認証情報を自社ネットワーク内のマシンに置いたまま、エージェントがツール実行だけをそこで行う仕組みです。個人の端末やVMをつなぐ「My Machines」と、需要に応じて増減し空いたら休止する共有キュー「Team pools」の2種類があります。実行先はAWS Lambda、Coder、Cloudflare、Daytona、Modal、Namespace、Vercel、E2Bに対応し、自前ワーカーではLinuxとMacでコンピュータ操作も使えます。翌3日にはVercelが、Cursor Cloud AgentsをVercel Sandbox上で動かす実装例を公開しました。Vercel側の説明では、この機能の利用にはCursorのEnterpriseプランが必要とされています。社外にコードを出せないという理由でエージェントを見送ってきた現場では、条件が1つ外れます。

▼OpenAI、Cursorへのモデル提供契約を終了へ SpaceXによる買収を受けて

OpenAIが、Cursorに自社モデルを提供する契約を終了すると発表しました。発表は8月28日付で、CursorがSpaceXに買収されたことを受けた判断としています。買収そのものはCursor側も8月14日付の自社ブログで「Cursor is now a part of SpaceX」と公表しています。Cursorは8月12日にGrok 4.6を自社ブログで発表しており、モデルの調達先はすでに動いていました。契約終了の時期と、GPT系モデルがCursor上でいつ使えなくなるのかは、公式発表の見出しと概要からは確認できていません。どのモデルを載せるかが、性能ではなく資本関係で決まる場面が出てきました。