Cursor: lokal agent fra iOS – på som default, unntatt Enterprise

Cursor slår 6. oktober på fjernstyring av lokale kodeagenter fra iOS-appen. Changelogen er kort. Konsekvensen er ikke det. En telefon kan nå se, svare og styre en agent som kjører på en utviklermaskin med lokal kode, tester og hemmeligheter.

Remote Control er på som standard for alle unntatt Enterprise. Der må en admin slå det på under Org settings, Security and identity, Remote control. Cloud-agenter er ikke et krav.

Hva Cursor faktisk slår på

Last ned iOS-appen. Logg inn. Maskiner på kontoen dukker opp. Trykk på maskinen. Godkjenn paring i desktop-appen. Lokale agenter ligger i en liste. Trykk for å se hva den gjør, eller send en melding.

Cursor skriver at fjernstyringen ikke flytter agenten. Løkken blir på datamaskinen. Appen kobler til. Maskinen må være på og på nett. For å hindre dvale: «Keep this computer awake» under Remote Control i desktop-innstillingene. Maskinen skal være plugget i, med lokket åpent.

Dokumentasjonen for Cursor for iOS sier at appen også kan starte skyagenter, følge arbeid live, og review og merge pull requests. Det som er nytt 6. oktober, er at lokale agenter vises og styres fra telefonen uten at jobben flyttes til skyen. Eldre Remote Control-tekst beskriver en variant der agentløkken flyttes til skyen mens verktøyene blir på maskinen. Changelogen 6. oktober sier det motsatte for denne utgaven: agenten blir der den er.

CISO må lese hvilken modus som faktisk er slått på i deres klient, ikke anta ut fra et eldre hjelpeavsnitt.

Hva det betyr for CIO og CISO

Dette er alltid-på kodeautomatikk med et nytt styreflate: lomma. Agenten har allerede filer, terminal, tester og ofte sky- og git-tilgang. Nå kan den få nye instrukser mens eieren sitter et annet sted. Maskinen skal stå åpen og våken.

Styrespørsmål: er dette godkjent utviklerverktøy, eller en ny fjernkanal inn i kildekode og hemmeligheter? Enterprise er av som default. Det er det eneste tydelige signalet Cursor gir om at dette er en sikkerhetsinnstilling, ikke bare en bekvemmelighet.

CISO-sjekkliste, konkret:

Paring. Hvem kan godkjenne en telefon mot en utviklermaskin? MDM, SSO og tap av telefon må inn i samme rutine som andre endepunkt.

Flate. Lokal agent betyr lokal sannhet. Skyagent betyr Cursor-sky. Blanding uten logging er to spor CISO ikke ser.

Våken PC. Lokk åpent, strøm i, agent i løkke. Det er tyveri, tilgang og brannrisiko, ikke bare DX. Sett policy for hjemmekontor og hotell.

Kommandoer fra mobil. En melding fra iOS er en instruks til en agent med shell. Behandle den som produksjonsendring, ikke som chat.

Cursor Community Forum 7. oktober viser allerede at iOS kan vise gamle chatter som ikke finnes i IDE. Det er et synkproblem. Det er også et tegn på at telefonen har sin egen historikk.

Ikke forby reflex. Mål først hvor mange Enterprise-tenants som har slått det på, og hvor mange ikke-Enterprise-seter som allerede har default. Deretter: av, unntak, eller logging. Uten det er dette skygge-IT med offisiell app.

Begrensninger

Changelog 6. oktober. Ingen uavhengig sikkerhetsgjennomgang. Ingen tall for hvor mange som har parret. Android finnes ikke. Apen er på betalte planer. Dette er Cursors egen produkttekst, ikke en pen-test.

Kilder og medier

Primærkilde: Cursor, «Remote control for local agents», changelog 6. oktober 2026. https://cursor.com/changelog/remote-control-local-agents

Cursor Docs, Cursor for iOS.

Thumbnail: OpenAI Image 2 / hogby.ai