Security Alert: AI Programming Tool Cursor at Risk of New Virus Hijacking
BlockBeats News, September 5th, according to Cointelegraph, cybersecurity firm HiddenLayer reported that the AI programming tool Cursor has a "CopyPasta License Attack" vulnerability. Hackers can hide malicious commands in the LICENSE.txt and README.md files to induce the AI tool to inject the vulnerability into the codebase. This tool is widely adopted by cryptocurrency exchanges like Coinbase.
The attack leverages Markdown comment hiding to inject prompts, causing AI to automatically propagate the malicious payload while editing files. Tests have shown that AI programming tools such as Windsurf, Kiro, and Aider also have the same vulnerability. The malicious code can create backdoors, steal sensitive data, or cripple systems, all while deeply concealing itself to evade detection.
Também poderá gostar de
Em alta
Últimas Crypto News
Alliance DAO Genesis: É difícil se convencer a manter o token L1 a longo prazo, pois não há "Moat".
Atividade On-Chain Whale Visão geral: 'Buddy' Adiciona a Posição Longa, Whale Nets Mais de US $ 10 milhões em lucros Shorting 1000 BTC
AYZi Labs apresentou um projeto de declaração de registro à SEC dos EUA, com a intenção de expandir o conselho de administração da CEA Industries e eleger novos diretores.
Flower Leaderboard de fluxo de financiamento spot 24 horas: BTC Net Inflow de US$ 473 milhões, ETH Net Outflow de US$ 33,22 milhões
Uma baleia terminou uma hibernação de quase 3 anos, vendendo 200 BTC.
Apoio ao cliente:@weikecs
Cooperação empresarial:@weikecs
Trading quant. e criação de mercados:[email protected]
Serviços VIP:[email protected]