Cursor выложил шаблоны security-агентов: Agentic Review, Vuln Hunter, Anybump

Команда безопасности Cursor за девять месяцев увеличила скорость PR в пять раз. Статический анализ и жёсткое владение кодом на таком масштабе уже не справляются — поэтому они перешли на Cursor Automations и собрали флот агентов, которые сами находят и чинят уязвимости в коде.

Теперь Cursor публикует четыре шаблона автоматизации с готовыми сценариями этих агентов. Любая security-команда может взять их за основу и настроить под свой стек.

Архитектура опирается на две вещи: интеграции (webhooks, GitHub PR, мониторинг изменений в репозитории) и облачных агентов с полным набором инструментов. Для security-кейсов команда добавила свой MCP-сервер на Lambda — он хранит данные, считает метрики и дедуплицирует находки, когда несколько агентов проверяют один и тот же PR.

В релиз вошли Agentic Security Review, Vuln Hunter, Anybump и Invariant Sentinel. Внутри Cursor агенты проверяют тысячи PR в неделю и находят сотни уязвимостей — шаблоны и референсный код MCP доступны в блоге.

Источник: Securing our codebase with autonomous agents · Cursor