Security Alert: AI Programming Tool Cursor at Risk of New Virus Hijacking
BlockBeats News, September 5th, according to Cointelegraph, cybersecurity firm HiddenLayer reported that the AI programming tool Cursor has a "CopyPasta License Attack" vulnerability. Hackers can hide malicious commands in the LICENSE.txt and README.md files to induce the AI tool to inject the vulnerability into the codebase. This tool is widely adopted by cryptocurrency exchanges like Coinbase.
The attack leverages Markdown comment hiding to inject prompts, causing AI to automatically propagate the malicious payload while editing files. Tests have shown that AI programming tools such as Windsurf, Kiro, and Aider also have the same vulnerability. The malicious code can create backdoors, steal sensitive data, or cripple systems, all while deeply concealing itself to evade detection.
Вам також може сподобатися
Лідери росту
Останні новини криптовалют
Генезис Альянсу DAO: Важко переконати себе тримати токен L1 довгостроково, оскільки немає жодного «рову».
Огляд активності китів у мережі: «Buddy» додає до довгої позиції, Whale отримує понад 10 мільйонів доларів прибутку, продаючи 1000 BTC на шортінг
Компанія YZi Labs подала до Комісії з цінних паперів і бірж США проєкт реєстраційної заяви, маючи намір розширити раду директорів CEA Industries та обрати нових директорів.
24-годинна таблиця лідерів потоку спотового фінансування: Чистий приплив BTC склав 473 мільйони доларів, чистий відтік ETH - 33,22 мільйона доларів
Кит завершив майже 3-річну сплячку, продавши 200 BTC.
Підтримка клієнтів:@weikecs
Співпраця:@weikecs
Кількісна торгівля та маркетмейкінг:[email protected]
VIP-послуги:[email protected]