La puerta que abriste sin darte cuenta

Un desarrollador abre Cursor, le pide que arregle un test que está fallando, y el agente hace exactamente lo que se le pidió. En el camino lee un archivo README de una dependencia, encuentra ahí una instrucción escondida, y termina mandando el archivo .env con las credenciales a un webhook que le acaban de indicar. No hubo un ejecutable malicioso, no hu…