安全公司:AI程式工具Cursor有被新病毒劫持的風險
By: theblockbeats.news|2025/09/05 05:32:25
BlockBeats 訊息,9 月 5 日,據 Cointelegraph 報道,網路安全公司 HiddenLayer 報告稱,AI 程式設計工具 Cursor 存在「CopyPasta 許可證攻擊」漏洞,駭客可透過在 LICENSE.txt 和 README.md 檔案中隱藏惡意指令,誘導 AI 工具將駭客注入程式碼庫。該工具被 Coinbase 等加密交易平台廣泛採用。
攻擊利用 Markdown 註解隱藏提示注入,使 AI 在編輯檔案時自動傳播惡意負載。測試顯示 Windsurf、Kiro 和 Aider 等 AI 程式設計工具同樣存在漏洞。惡意程式碼可建立後門、竊取敏感資料或癱瘓系統,且能深度隱藏避免偵測。
glassnode:比特幣仍有進一步下跌風險,回升至11.4萬至11.6萬美元方可確認新漲勢
Linea網路DeFi TVL突破12億美元,續創歷史新高
猜你喜歡
分享
漲幅榜
最新加密貨幣要聞
07:45
數據:在8.4至8.5萬美元區間出現大量籌碼積累,上方仍存在2處阻力區間
07:45
錢志敏案新疑點:12萬餘枚比特幣去向不明,其中2萬枚自稱「密碼遺失」
07:15
韓國兩名警察因涉1.86億美元加密貨幣洗錢案被起訴
07:15
PDAX:菲律賓代幣化資產市場預計在2030年達到600億美元
07:15
Monad鏈Meme「emo」24小時漲幅290%,市值暫報57萬美元
閱讀更多