Cursor、AIエージェント向け認証「AIUC-1」を取得 - MCPのセキュリティも対象

Cursorが2026年8月13日、AIエージェントのセキュリティ・安全性・信頼性の標準「AIUC-1」の認証を取得したと発表。組織統制の監査と製品への敵対的テストを組み合わせる仕組みで、維持には四半期ごとの再テストが要る。

Cursor AI-agent security MCP certification

Cursorは2026年8月13日、AIエージェントのセキュリティ・安全性・信頼性に関する標準「AIUC-1」の認証を取得したと発表しました¹。同社の説明では、AIUC-1は組織的な統制の監査と製品自体への敵対的テストを組み合わせる新しい標準で、NIST AI Risk Management Framework や MITRE ATLAS、OWASPのエージェント脅威分類を、稼働中のAIシステムに対してテストできる要件に翻訳したものだとされます¹。コーディングエージェント向けの要件には、シークレットの保護、安全なコード生成、MCPのセキュリティ、エージェントのアイデンティティと権限が含まれます¹。

監査は Schellman が実施し、IDEとクラウドエージェントを対象に、2ラウンド・数千のシナリオで脆弱なコードの生成や危険なコマンドの実行といった動作が試されたと同社は説明しています¹。認証の維持には少なくとも四半期ごとのテストと年1回の完全監査が必要で、要件自体も四半期ごとに更新されるとされています¹。