CurXecute: Slackメッセージがエディタの設定を書き換え、コードを実行する仕組み
CurXecuteは、Slackから送信されたメッセージをトリガーに、エディタの設定を動的に書き換え、任意のコードを実行できるようにする実験的なツール。開発環境とコミュニケーションツールを橋渡しし、チャット経由での直接的なコード操作や設定変更を可能にする。その潜在的な利便性と同時に、セキュリティ上のリスクについても考察する。
背景メモ
- CurXecuteは、SlackからVS Codeエディタの設定を書き換え、コードを実行させる仕組み。Neovimプラグイン「curxexecute」をベースに、WebSocket通信やGUI制御（OpenCVを使ったマウス・キーボード操作）を組み合わせた実験的プロジェクト。
- 発案者のKoukyosyumei（高橋和馬）は日本のセキュリティ・システム研究者。Neovim上でターミナル出力をウィジェット化するcurxexecuteの作者でもある。
- この試みの背景には「人間がツールを操作する」という従来の前提を逆転させ、メッセージ一つでエディタが自律的に動作する「AIネイティブな開発環境」の可能性を探る意図がある。
- セキュリティ的には、Slack経由で任意の設定変更やコード実行が可能になるため、悪用リスクも大きい。ただし現時点ではあくまで研究・概念実証（PoC）段階。