Cursor Computer Use permite que agentes operem apps de desktop
A Cursor anunciou em 23 de outubro que seus agentes podem clicar e digitar em apps de desktop como o iOS Simulator para testar o próprio código. No Mac, são necessárias duas permissões.
3 min de leitura

Os agentes de programação da Cursor agora podem operar apps de desktop no próprio computador do desenvolvedor, anunciou a empresa em 23 de outubro de 2026. A nova ferramenta Computer Use permite que um agente clique, digite e faça capturas de tela em qualquer app, incluindo o iOS Simulator da Apple, informou a AlphaSignal. Isso significa que um agente pode testar o recurso que acabou de criar, e não apenas escrever o código dele.
O que o Computer Use faz
Uso do computador (computer use) é o termo para um modelo de IA que opera um computador como uma pessoa faz. Ele olha a tela, move o ponteiro e pressiona teclas. Até agora, os agentes da Cursor trabalhavam principalmente com arquivos, terminais e um navegador embutido.
A principal demonstração da Cursor é um app de iPhone. Segundo a AlphaSignal, o agente cria um recurso, abre o iOS Simulator, toca nas novas telas e corrige o código com base no que vê. A Byteiota descreve o mesmo fluxo com código SwiftUI, o framework de interface da Apple, terminando com o agente fazendo commit do trabalho. Ninguém toca no teclado na demonstração.
Há duas formas de acioná-lo, segundo a RuntimeWire e a AlphaSignal:
- Sob pedido: digite
@Computer Useem um prompt do agente. - Por conta própria: o agente pode escolher a ferramenta quando uma tarefa precisa de uma interface visual.
Segundo a AlphaSignal, o recurso chega em uma atualização do app de desktop da Cursor, e nenhuma mudança de preço foi anunciada.
Como funciona no Mac
No macOS, o Computer Use roda por meio de um app auxiliar separado, gerenciado pela ferramenta de linha de comando da Cursor, segundo a Byteiota. Esse app auxiliar precisa de duas permissões do macOS: Acessibilidade, que permite controlar outros apps, e Gravação de Tela, que permite vê-los.
Flavio Copes, que publicou um guia de configuração em 24 de outubro, aponta um problema comum. As permissões vão para o app auxiliar "Cursor Computer Use", não para o Terminal nem para o próprio Cursor. A documentação da Cursor cita o mesmo app auxiliar.
O que já existia
O controle do desktop já estava disponível em duas formas mais restritas. Os agentes na nuvem da Cursor o executavam dentro de máquinas virtuais isoladas, diz a AlphaSignal. As equipes também podiam ativá-lo em workers auto-hospedados, máquinas que elas gerenciam e que rodam agentes da Cursor.
A documentação da Cursor trata dessa segunda configuração. Um worker só ganha o uso do computador quando é iniciado com uma flag:
agent worker --computer-use start
A documentação chama essas configurações de "opt-ins explícitos, que nunca são ativados pelo servidor". Elas oferecem suporte a workers de macOS e Linux. No Linux, o usuário instala ferramentas como xdotool e ffmpeg, porque "o Cursor não instala pacotes do sistema para você". Administradores do plano Enterprise podem desativar o Computer Use em MCP Configuration, nas configurações da equipe. Segundo a documentação, essa chave vem ativada por padrão.
A Cursor não está sozinha. A Byteiota informa que a ferramenta de linha de comando do GitHub Copilot adicionou o uso do computador como prévia pública. A OpenAI também adicionou uma versão à sua plataforma para desenvolvedores, como mostramos em Agents API da OpenAI ganha uso do computador em um navegador hospedado. Segundo a Byteiota, a Cursor diz que seu próprio lançamento está pronto para produção, e não em prévia; as outras fontes não repetem essa afirmação.
A contrapartida de segurança
As duas permissões do Mac vão muito além de uma única pasta de projeto, alerta a Byteiota. Um agente com acesso à tela pode ver tudo o que mais estiver aberto, do e-mail aos gerenciadores de senhas. O texto na tela também pode direcioná-lo. Uma página da web ou um documento pode trazer instruções que o agente confunda com as suas, um ataque conhecido como injeção de prompt.
O conselho da AlphaSignal é "tratar o acesso à GUI como uma capacidade privilegiada". A Byteiota e a AlphaSignal sugerem rodar essas tarefas em uma conta de teste dedicada ou em uma máquina virtual.
O que isso significa para desenvolvedores
O Computer Use fecha uma lacuna na programação com agentes: o agente agora pode verificar o próprio trabalho no app real. Ele também amplia o que um agente pode quebrar.
- Use para fluxos de interface. Ele serve para tarefas em que você clicaria pelas telas manualmente. Copes observa que ele "é menos útil para verificar uma função pura ou uma resposta de API", casos em que testes normais são mais rápidos.
- Rode com um usuário separado do macOS. Conceda as duas permissões a uma conta sem e-mail pessoal, chat ou gerenciador de senhas conectado.
- Teste com dados descartáveis. Copes recomenda um build de desenvolvimento com dados descartáveis e, depois, reabrir o app para ver se o que foi salvo realmente ficou. "Uma captura de tela depois de apertar Salvar só prova o que apareceu naquele momento", escreve Copes.
- Confira as configurações da equipe. Se você administra um plano Enterprise, decida se a chave do Computer Use deve continuar ativada antes que os desenvolvedores comecem a usá-lo.
- Mantenha os testes que não precisam de tela. Um agente clicando por um simulador é lento. Mantenha os testes unitários e de integração como a verificação principal e recorra ao uso do computador para o que eles não conseguem ver.
Fontes
- Cursor's Computer Use Lets Its Coding Agent Click Through Desktop Apps - AlphaSignal
- Cursor lets coding agents operate desktop apps, including the iOS Simulator - RuntimeWire
- Cursor Computer Use: Agents Now Test Their Own Code - Byteiota
- How to use Cursor Computer Use - Flavio Copes
- Computer use and desktop sharing - Cursor Docs
Artigos relacionados

Replit deixou a Anthropic, diz o CEO; uma fonte contesta
O CEO da Replit, Amjad Masad, disse em 16 de outubro de 2026 que a Replit não trabalha mais com a Anthropic, citando custo e desempenho. Uma fonte diz que o acordo continua.

VS Code 1.141 isola agentes de IA em sandbox no Windows, macOS e Linux
O VS Code 1.141 isola agentes de IA em sandbox no Windows, macOS e Linux, mostra as sessões de agentes em uma grade e retoma chats do Codex e do Copilot iniciados em outros apps.

Atlassian coloca os modelos da OpenAI no Rovo e no Jira
Atlassian e OpenAI ampliaram a parceria: os modelos da OpenAI agora alimentam o Rovo, e o ChatGPT e o Codex chegam ao Jira por um servidor MCP que recebe 15 mi de chamadas por dia.