Cursor Apps:CursorのクラウドエージェントがWebアプリの構築・ホスティング・公開に対応
11月5日より、CursorのクラウドエージェントがWebアプリケーションの生成、Postgresデータベースおよび認証の構築を行い、セキュリティチェックを経て指定のアドレスへ公開できるようになった。本機能はクラウドエージェントを利用可能なすべての有料プランに提供される。

Cursorは2026年11月5日、ドキュメント内でAppsと呼ばれる新機能を公開した。これにより、クラウドエージェントが指示をもとにホスティング済みでリンク共有可能なWebアプリケーションへ変換できるようになった。開発元は変更履歴で、「ほとんどのアプリケーションはlocalhostを出ることがない」と総括している。
プロンプトからリンクへ
利用にはクラウドエージェントを起動し、アプリケーションを構築したい旨を明示的に伝える必要がある。この機能はローカル環境では利用できない。エージェントはコードを生成し、アプリが必要とする場合はPostgresデータベースを作成し、アクセスをCursor認証の配下に配置して、ホスティングの準備を整える。アプリを内部システム(Cursorの例ではデータウェアハウス)に接続する必要がある場合、エージェントは必要なシークレットを要求するが、ドキュメントによるとエージェントがその値を直接見ることはない。
パネル上でアプリケーションのプレビューが可能だ。公開時にはユーザーがアドレスを選択し、後から変更することもできる。リポジトリは新規作成(Cursor Origin上)も、GitHub上の既存リポジトリも利用可能だ。GitLabへの対応も後日予定されている。
公開ゲートウェイ
最も注目すべき点は、オンライン公開前の制御である。セキュリティレビューを無効にしている場合でも、公開時には常に4つの検証が実行される。ファイル内に記述されたキーやトークンのブロック、認証情報ファイルのブロック、.envファイルおよびソースマップの除外である。これに加え、コードを精査して深刻な問題を阻止するAIセキュリティレビューも行われる。これらのチェックに合格し、明示的なクリックを行わない限り、何も公開されない。
チーム管理においては、管理者がすべてのアプリとシークレットを確認でき、独自のルールを追加したり、ブロックされた公開を承認したり、アプリを非公開にしたりできる。共有は招待されたユーザー、チーム全体、または一般公開から選択可能で、一般公開はTeamsおよびEnterpriseプランではデフォルトで無効に設定されている。各チームまたはユーザーには隔離されたホスティングアカウントが割り当てられる。Cursorはホスティング事業者の名前を明かしていないが、The New Stackによると、Vercelが本機能について自社のVercel for Platformsを採用していると明かしている。
編集部の見方
CursorはLovable、Replit、Boltなどの領域に進出しているが、アプローチは逆である。一般消費者を直接ターゲットにするのではなく、Cursorログインをデフォルトの安全策として、従業員が自チーム向けに構築する社内ツールを主眼に置いている。公開ゲートウェイの仕組みは、AI生成アプリが平文のシークレットやオープンなデータベースを抱えたまま公開されるという、極めて現実的な問題に対処するものだ。ただし、AIによるレビューはあくまで自動検証にとどまるため、人間の監査を完全に代替するものではない。導入チームにとって今後の懸念事項は2点ある。1つは変更履歴やドキュメントに記載のないホスティングとデータベースの従量課金コスト、もう1つは他環境でホストしたい場合にアプリをCursorから外部へ移行する手段である。
出典
- Cursor — 変更履歴「Build Live Apps in Cursor」(2026年11月5日) 一次情報
- Cursor — ドキュメント Apps(クラウドエージェント) 一次情報
- Cursor公式X — 発表(2026年11月5日) 一次情報
- The New Stack — Cursor takes on Lovable and Replit with fully managed app deployment 二次情報
一次情報とは、当該企業・研究所・団体が直接発信した情報です。二次情報は、発信元ではない媒体が伝えた情報で、その旨を明記しています。誤りを見つけたら訂正方針をご覧ください。


