SlowMist a émis une alerte de sécurité conseillant aux utilisateurs de faire preuve de prudence lorsqu'ils utilisent Vibe Coding ou des environnements de développement intégrés (IDE) grand public. L'alerte met en lumière une vulnérabilité où le simple fait d'utiliser la fonction "Ouvrir un dossier" sur un projet peut déclencher l'exécution de commandes système sur les plateformes Windows et macOS. Les utilisateurs de Cursor sont particulièrement vulnérables, car l'ouverture d'un répertoire de projet malicieusement conçu pourrait entraîner une compromission immédiate du système. Plusieurs utilisateurs de codage assisté par IA ont déjà été affectés, ce qui incite les développeurs à éviter d'ouvrir des projets non fiables.