Security Alert: AI Programming Tool Cursor at Risk of New Virus Hijacking
BlockBeats News, September 5th, according to Cointelegraph, cybersecurity firm HiddenLayer reported that the AI programming tool Cursor has a "CopyPasta License Attack" vulnerability. Hackers can hide malicious commands in the LICENSE.txt and README.md files to induce the AI tool to inject the vulnerability into the codebase. This tool is widely adopted by cryptocurrency exchanges like Coinbase.
The attack leverages Markdown comment hiding to inject prompts, causing AI to automatically propagate the malicious payload while editing files. Tests have shown that AI programming tools such as Windsurf, Kiro, and Aider also have the same vulnerability. The malicious code can create backdoors, steal sensitive data, or cripple systems, all while deeply concealing itself to evade detection.
Potrebbe interessarti anche
Chi ha guadagnato
Ultime notizie crypto
「Bull Buddy」 è ancora una volta in forte crescita per una posizione long, con un prezzo medio di ingresso di $31,97.
Kalshi ha completato un round di finanziamento da 1 miliardo di dollari a una valutazione di 1,1 miliardi di dollari
Coinbob ha lanciato uno strumento di monitoraggio e copia degli indirizzi on-chain per la catena Pacifica, che consente agli utenti di sincronizzare e guadagnare ricompense token Pacifica.
OpenMind è lieta di annunciare una partnership con Circle per la realizzazione di infrastrutture di pagamento basate sull'IA.
Circle annuncia la Fondazione, la fase iniziale mira a migliorare la resilienza finanziaria delle piccole imprese negli Stati Uniti
Assistenza clienti:@weikecs
Cooperazione aziendale:@weikecs
Trading quantitativo e MM:[email protected]
Servizi VIP:[email protected]