当社の制御とエージェントの挙動について広範な独立レビューを受け、CursorがAIUC-1認証を取得したことをお知らせします。

AIUC-1は、組織の制御に対する監査と製品自体への敵対的テストを組み合わせた、AIエージェントのセキュリティ、安全性、信頼性に関する新しい標準です。

現在、Fortune 500企業の70%がCursorを利用しており、エージェントはこれらの企業でますます重要な業務を担っています。自律性が高まるにつれ、企業には、保護措置に負荷がかかったときにエージェントがどのように挙動するかを示す、より強力な根拠が求められます。

既存のセキュリティ認証は、データの保存、保護、管理の方法について、企業に多くの情報を提供できます。一方で、実際のエージェントの挙動を評価するには十分ではありません。安全でないコードを書くよう求められたとき、シークレットを公開するよう求められたとき、あるいは拒否すべきアクションを実行するよう求められたとき、エージェントはどのように対応するのでしょうか。

CursorにとってAIUC-1は、エージェントに組み込んだ保護措置に対する独立した検証であり、製品が困難な状況や敵対的な状況に置かれても、これらの保護措置が引き続き機能することをお客様に示す根拠となります。

#独立監査と敵対的テスト

AIUC-1は、Fortune 500企業のCISOやリスク責任者100名以上からの知見に加え、MITRE、Cloud Security Alliance、Stanfordの研究者による技術的な貢献をもとに開発されました。

NIST AI Risk Management Framework、MITRE ATLAS、OWASPのエージェント型脅威分類などの確立されたフレームワークを、実際に稼働するAIシステムに対して検証可能な要件へと落とし込んでいます。コーディングエージェントでは、こうした要件はシークレットの保護、安全なコード生成、MCPセキュリティ、エージェントのIDと権限などにも及びます。

Cursorがこれらの要件に対してどのような性能を発揮するかを評価するため、世界初のANAB認定ISO 42001認証機関であり、AIUC-1で初めて認定された監査機関でもあるSchellmanによる独立監査を受けました。Schellmanは文書化された制御をレビューし、その基盤となるAIガバナンスの実践と実装を検証しました。

また、Cursorの保護措置の限界を探るために設計された数千のシナリオで、エージェントに対する敵対的テストも実施しました。

テストでは、代表的な企業向け設定で、IDEやクラウドエージェントを含む主要なエージェントの利用環境を対象としました。評価者は、コーディングエージェントが遭遇する可能性が最も高いリスクに関するシナリオ全体で、ルール、フック、自動レビューなど、Cursorに組み込まれた保護措置を検証しました。

2回のテストと数千のシナリオを通じて、CursorはAIUC-1の要件を満たし、通常時と敵対的な条件の両方で保護措置が機能することが確認されました。

#Cursor に組み込まれた Agent の保護措置

これらの評価に合格したことは、Cursor が長年にわたって構築してきた保護措置の成果を示しています。組織はルールとフックを使ってエージェントの挙動を定め、エージェントのアクションに対するチェックを適用できます。また、自動レビューはリスクのあるコマンドを実行前に評価します。こうしたアプリケーションレベルの制御に加え、エージェントが安全でないリクエストにどう応答するかや、デフォルトで安全なコードを生成するかどうかに影響を与える保護措置も備えています。

AIUC-1 では、これらの保護機能を、エージェントが安全でないリクエストにどう応答するかに影響を与えるモデルレベルの保護措置と併せて評価しました。また、脆弱なコードの生成、安全でないコマンドの実行、データの削除など、破壊的となる可能性のあるアクションをエージェントがどのように扱うかもテストしました。

#エージェントの進化に合わせた継続的な評価

AIUC-1が多くの従来の認証と異なる利点の一つは、評価が繰り返し実施されることです。認証を維持するには、Cursorは少なくとも四半期ごとにテストを受け、年に一度は包括的な監査を受ける必要があります。

エージェントの能力が高まり、それを取り巻くリスクも変化する中で、この継続的な精査は重要です。AIUC-1自体も四半期ごとに更新され、コーディングエージェントに特化した要件も含まれるため、新たな評価のたびに、進化する基準に応じてCursorにはより高い水準が求められます。

AIUC-1は、SOC 2 Type IIの保証報告、第三者による侵入テスト、バグ報奨金プログラム、ISO 27001およびISO 42001認証の取得に向けた取り組みを含む、より広範なセキュリティプログラムの一部です。

認証の対象範囲と詳細なテスト結果を含むAIUC-1レポートは、trust.cursor.comのトラストポータルからご利用いただけます。

ドキュメントでCursorの企業向けセキュリティ、コンプライアンス、管理制御の詳細をご覧いただくか、cursor.com/securityにアクセスしてください。