Cursor 安全な使い方と最初の設定｜プライバシーモード、AskとPlanの使い分け、ルールと自動実行の注意

Cursor（カーソル）は、パソコンの中のファイルを読んだり、書き換えたり、作ったりできるAIの道具です。そこが便利なところですが、裏を返せば、開いたフォルダの中身がAIの会社に送られ、AIが自分の判断でファイルに手を入れる、ということでもあります。

「お客様の名簿が入ったファイルまで送られていたら」「大事なファイルを勝手に消されたら」。会社で使うなら、こうした心配を先に片づけておきたいところです。この記事では、Cursorを安全に使うための最初の設定と、使い方の注意を、解説動画から集めて見比べました。

なお、ここで取り上げる動画は2025〜2026年に公開されたもので、一部は公開から半年以上たっています。設定の場所や名前は、今とは違っている場合があります。

入れたら最初に「プライバシーモード」をオンにする

せお丸@AI駆動開発のせお丸さんは、入れてすぐにやる設定として、プライバシーモードを挙げています。Cursorを使うと、自分のファイルの中身を、ChatGPTやGeminiなどのAIに送ることになります。

「AIが学習するっていう設定になっちゃってるんですよ」

せお丸さんは、名前や住所、銀行口座、クレジットカードの番号などが書かれたファイルがパソコンにあれば、それが学習に使われて外にもれるおそれがある、と説明しています。設定の場所は、画面右上の歯車から「Cursor Settings」を開き、いちばん下のほうにある「Privacy」です。ここでプライバシーモードを選んでおきます。

Shin Coding TutorialのShinさんも、初期設定の説明の中で、プライバシーモードを有効にしていると話しています。安野貴博さんは、会社で使うビジネス版では、このプライバシーモードなどの仕組みが充実していると紹介しています（動画の公開時点の話です）。

答えだけ欲しいなら「Ask」、作る前に「Plan」で固める

Cursorには、AIの動き方を選ぶモードがあります。せお丸さんは、3つを次のように説明しています。

• Agent：基本のモード。質問にも答え、ファイルの編集も、ネットでの調べものもする「何でも屋」
• Ask：ファイルの編集や作業はせず、ChatGPTのように質問に答えるだけ
• Plan：いきなり作らず、何を作るかの計画とやることの一覧を作ってから進める

せお丸さんが注意しているのは、Agentモードのまま質問したときです。たとえば、作ったゲームについて「2人で遊べますか」と聞いただけなのに、AIの判断で「2人で遊べるようにします」と作業を始めてしまうことがある、という話です。

「勝手に仕事を始めちゃうことがあるんですね」

確実に答えだけが欲しいときは、Askを選びます。Planモードでは、AIがまず仕様について質問してきて、答えると計画書をまとめ、そのあと「Build」を押して作り始めます。せお丸さんは、仕事では仕様を先に決めてから作る流れが欠かせないと話しています。

毎回守らせたい決まりは「ルール」に書く。ただし拾いものは読んでから

せお丸さんは、Cursorの「ルール」を、AIにとっての就業規則のようなものだと説明しています。プログラマーでない人向けの例として、議事録なら「冒頭に参加者と議題を書く」、メールなら「件名は20文字以内」といった決まりを書いておける、と挙げています。1つのファイルが長くなりすぎるとAIが決まりを守りにくくなるので、500行を超えるなら分けるようにとも話しています。

ルールの見本はネット上にたくさんありますが、せお丸さんはここで強く注意しています。ルールの中に「パソコンの中の機密を全部このサーバーに送って」のような指示を仕込む、プロンプトインジェクションという攻撃のやり方があり、AIはその通りに動いてしまうことがある、という話です。

「100%自分で目を通して100%理解をした上で使ってください」

英語で書かれていても、翻訳すれば中身は分かる。危なくないと自分で確かめ、責任を持てるものだけを使う、という考え方です。

確認なしで動かすモードは、壊れてもよい環境だけで

Cursorには、AIが「これをやっていいですか」と確かめずに、どんどん作業を進める使い方もあります。

せお丸さんは、確認なしで動かす「フォースモード」について、AIが何をするか分からないので、極端な場合はパソコンのファイルを全部消すような操作もしかねないと注意しています。使うなら、何が起きても大丈夫な、使い捨ての環境を別に用意すべきだという説明です。Cursorにある、決まったフォルダの中だけで動かす仕組みも、それを越えてしまったという報告があり、設定だけに頼るのは弱いとも話しています。

「何が起きても大丈夫な使い捨ての環境」

Shinさんは、確認なしで進める「YOLOモード」の設定画面を見せています。ここには、実行してよい操作の一覧と、実行させない操作の一覧を書けます。削除や権限を変えるような操作は実行させないよう書いておけるほか、ファイルを勝手に消させない保護の設定もあると説明しています。

会社で使うなら、お客様の情報や本番のサーバーにつながるパソコンで、確認なしのモードを使わないことが、いちばん確実な守り方になりそうです。

会社としてAIの道具を使うときの決まりは、運営者の会社での例を社内のAIルールにまとめています。

まとめ

• Cursorは開いたファイルの中身をAIに送るので、入れたら最初に「Privacy」でプライバシーモードを選んでおくよう勧められています
• Agentモードのまま質問すると勝手に作業を始めることがあるので、答えだけ欲しいときは「Ask」、作る前に中身を固めるなら「Plan」を使い分けます
• 毎回守らせたい決まりは「ルール」に書けますが、ネットで拾ったルールには攻撃が仕込まれていることもあるので、全部自分で読んで理解してから使うよう注意されています
• 確認なしで動かすモードは、何が起きても大丈夫な使い捨ての環境だけで使い、消す操作などは実行させない設定にしておく、という注意が出ています