SlowMist emitido um alerta de segurança aconselhando os desenvolvedores a ter cuidado ao praticar "Vibe Coding" ou usar IDEs mainstream. De acordo com a empresa, simplesmente usar a função "Abrir Pasta" em um projeto pode acionar a execução de comandos do sistema tanto no Windows quanto no macOS.

SlowMist enfatizou que os usuários do Cursor enfrentam um risco particularmente alto, pois abrir um diretório de projeto maliciosamente criado pode levar a uma comprometimento imediato do sistema. A empresa observou que vários usuários de codificação com IA já foram afetados e aconselhou fortemente os desenvolvedores a evitar abrir arquivos de projeto não confiáveis ou desconhecidos.