Cursor mette in produzione app generate da agenti cloud

Cursor ora pubblica le app generate dagli agenti su un URL live, senza che l’utente configuri hosting o database. La funzione è disponibile per chi usa gli agenti in cloud, non quelli locali¹.

“Gli agenti hanno reso più facile scrivere codice, ma la maggior parte delle app non esce mai dal localhost”, ha scritto l’azienda in un post su X. Cursor prende in carico la fase di deployment: crea il progetto, prepara i componenti necessari, offre l’anteprima e, se l’utente conferma, pubblica l’app su un link condivisibile¹.

Il flusso si apre con una descrizione in linguaggio naturale. L’agente genera il codice e imposta la struttura. L’utente prova il risultato e decide se pubblicare. Il tutto avviene sui cloud agent di Cursor, introdotti l’anno scorso per eseguire più agenti in remoto senza tenere acceso il portatile. La nuova funzione resta esclusiva dei cloud agent: chi usa agenti locali non può attivarla¹.

Chi crea da zero ottiene un nuovo repository su Cursor Origin, la piattaforma Git lanciata ad agosto come alternativa centrata sugli agenti. In alternativa, si può distribuire da un repository GitHub esistente, senza migrare il codice su Origin né configurare pipeline o hosting a mano¹.

Cursor gestisce l’infrastruttura. Per l’hosting, crea un account dedicato per ogni team o singolo abbonato, isolato dagli altri clienti. L’azienda non nomina il provider, ma Vercel ha indicato che la funzione usa Vercel for Platforms. In pratica, si distribuiscono app senza aprire un account Vercel né toccare le impostazioni di deploy¹.

Se l’app richiede un database, Cursor ne effettua il provisioning con PostgreSQL. Le app private e di team ereditano la protezione dal sistema di sign-in di Cursor. Gli abbonati individuali possono rendere le app pubbliche. Le integrazioni con servizi esterni restano possibili: l’utente inserisce le credenziali, che Cursor gestisce separatamente, così l’agente non vede mai i valori reali dei segreti¹.

La pubblicazione attiva una serie di controlli di sicurezza. Cursor parla di verifiche deterministiche obbligatorie su credenziali, segreti e file sensibili. A queste si aggiunge una revisione basata su AI per intercettare vulnerabilità più gravi prima che l’app vada online¹.

Resta il dubbio sulla copertura dei casi complessi, come permessi di database impostati male o controlli di accesso carenti a livello applicativo. Per chi collega sistemi interni sensibili, la fonte suggerisce verifiche extra oltre agli automatismi della piattaforma¹.

Nel maggio scorso, Semafor ha riferito l’analisi di 1.645 app create con Lovable: 170 esponevano informazioni sensibili per via di permessi sbagliati. Un monito su quanto siano insidiose le configurazioni, anche quando l’agent genera un’app funzionante¹.

Ad agosto, SpaceX ha acquisito Cursor per 60 miliardi di dollari¹.

I team che già sviluppano su GitHub possono restare dove sono e usare gli agenti di Cursor per preparare e pubblicare, evitando di costruire l’infrastruttura di deploy. Gli esempi di Cursor includono dashboard vendite, programmi di onboarding, presentazioni a clienti e portali per sviluppatori¹.

Per le organizzazioni che collegano le app a sistemi interni sensibili, resta consigliabile una verifica di sicurezza aggiuntiva oltre ai controlli automatici¹.