Cursor、AIエージェントがアプリを構築・公開　DBとログインも自動設定

AIコーディングエディターのCursor(カーソル)は2026年11月5日(現地時間)、クラウドエージェントに作りたいアプリを説明するだけで、Webアプリを構築し、データベースとログイン機能を設定したうえで公開リンクとして配信できる新機能を発表した。コードを書くツールから、完成したアプリのホスティングまで担うサービスへと領域を広げた形だ。同社は変更履歴(チェンジログ)で「エージェントはコードを書くコストを下げたが、ユーザーが作るアプリやツールの大半はローカルホストの外に出ることがない」と狙いを説明している。

ポイント

• Cursorのクラウドエージェントが、Webアプリの雛形作成からPostgresデータベース、Cursor SSOによるログイン、ホスティングまでを一括で設定する。
• 公開のたびに、ハードコードされた秘密鍵や.envファイルの遮断など4種類の自動チェックとAIによるセキュリティレビューが走る。
• クラウドエージェントを利用できるすべての有料プランで使える。個別の料金や利用上限は公表されていない。

Cursorのライブアプリ機能の仕組み

11月5日の変更履歴によると、使い方はクラウドエージェントを起動し「アプリを作りたいと明確に伝える」だけだ。エージェントがアプリの雛形を作り、必要に応じてPostgresデータベースを立ち上げ、認証を設定し、ホスティング環境を用意する。

Cursorのドキュメントによれば、アプリは同社がチーム(個人プランでは個人)ごとに作成する専用のホスティングアカウントに配置され、他の顧客とは分離される。秘密鍵の値はエージェントには見えない。新規・既存のリポジトリのどちらからでも配信でき、対応するのはCursor OriginとGitHubである。GitLabへの対応は「近日」とされている。

公開時には独自のドメインを選んで公開リンクを受け取る仕組みで、URLは後から変更できる。

公開前に走る4つのセキュリティチェック

同社は「チェックを通過し、ユーザーが明示的に公開するまで何も公開されない」としている。ドキュメントが挙げる常時有効のチェックは4つで、別途のセキュリティレビューをオフにしても必ず実行される。アプリのファイルに書かれた秘密情報の遮断、秘密鍵などの認証情報ファイルの遮断、.envファイルの非公開、ソースマップの非公開である。

続いてAIによるセキュリティレビューがアプリのファイルを読み、重大な問題を止める。チーム管理者はレビューに独自の指示を加えられるが、Cursor標準のチェックは外せない。管理者は差し止められた公開を承認できるものの、悪意あるコード、ハードコードされた秘密情報、露出した認証情報が見つかった場合は例外だ。

アプリを閲覧できる範囲

共有範囲は、招待した人、Cursorのチーム全体、リンクを知る誰でも(公開)の3種類だ。Teams・Enterpriseアカウントでは公開共有が既定で無効になっており、管理者が有効にする必要がある。スクリプトやCIからは、x-cursor-app-tokenヘッダーにCursorのAPIキーを入れて非公開アプリを呼び出せる。ドキュメントによると、このキーは「ヘッダーとしてのみ」機能する。

AIコーディングツール競争での意味

今回の機能は、生成されたコードと完成したソフトウェアの間の溝を埋めようとする同社の一連のアップデートの延長線上にある。Cursorは10月13日、Vercel、Cloudflare、Netlifyのデプロイ用アプリを含むOriginアプリマーケットプレイスを開設し、10月20日にはAgent SDKを公開した。アプリのホスティングまで自ら担うことで、自然言語でアプリを作る「バイブコーディング」系サービスとの距離が縮まった。

公開段階にセキュリティ対策を標準で組み込んだのは、エージェントが書いたコードが一見完成していても、秘密鍵を露出させたり、気付かれないまま不具合を抱えたりし得るという懸念を踏まえたものとみられる。

今後の焦点

Cursorは、アプリのホスティングをどう課金するのか、どのような利用上限があるのか、Postgresデータベースをどの事業者が運用するのかを明らかにしていない。変更履歴に記された今後の予定はGitLab対応のみである。

よくある質問

Cursorのライブアプリはどのプランで使えるのか

Cursorによると、クラウドエージェントが有効なすべての有料プランで利用できる。ローカルのエージェントでは動作しない。

作ったアプリを外部に公開できるのか

できる。個人ユーザーはリンクを知る誰にでも公開できる。Teams・Enterpriseプランでは、管理者が有効にするまで公開共有はできない。

APIキーの流出はどう防ぐのか

公開のたびに、アプリのファイル内の秘密情報、認証情報ファイル、.envファイル、ソースマップを遮断するチェックとAIセキュリティレビューが実行される。ハードコードされた秘密情報と露出した認証情報は、管理者でも例外承認できない。

参考資料

• Build Live Apps in Cursor — Cursor 変更履歴(2026年11月5日)
• Apps — Cursor ドキュメント