安全公司:AI程式工具Cursor有被新病毒劫持的風險
By: theblockbeats.news|2025/09/05 05:32:25
BlockBeats 訊息,9 月 5 日,據 Cointelegraph 報道,網路安全公司 HiddenLayer 報告稱,AI 程式設計工具 Cursor 存在「CopyPasta 許可證攻擊」漏洞,駭客可透過在 LICENSE.txt 和 README.md 檔案中隱藏惡意指令,誘導 AI 工具將駭客注入程式碼庫。該工具被 Coinbase 等加密交易平台廣泛採用。
攻擊利用 Markdown 註解隱藏提示注入,使 AI 在編輯檔案時自動傳播惡意負載。測試顯示 Windsurf、Kiro 和 Aider 等 AI 程式設計工具同樣存在漏洞。惡意程式碼可建立後門、竊取敏感資料或癱瘓系統,且能深度隱藏避免偵測。
glassnode:比特幣仍有進一步下跌風險,回升至11.4萬至11.6萬美元方可確認新漲勢
Linea網路DeFi TVL突破12億美元,續創歷史新高
猜你喜歡
分享
漲幅榜
最新加密貨幣要聞
15:45
德銀:若下任聯準會主席未能有效應對通膨風險,美元或面臨下跌壓力
15:45
九連勝交易員首嘗敗績,平倉虧損超178萬美元空單
15:45
美國貨幣市場資產規模首次突破8兆美元
15:15
比特幣回升突破8.9萬美元
15:15
芝商所(CME):芝商所證券清算預計於2026年Q2啟動
閱讀更多