AIコードエディタ「Cursor」で発覚した脆弱性MCPosion（CVE-2025-54136）を解説。信頼モデルの欠陥を突き、MCP設定の悪用で遠隔コード実行（RCE）を招く手口と対策をまとめました。AI支援開発環境に潜む新たな脅威から身を守る手法を公開中。｜Colorkrew Security
