L’outil de codage d’inte

Un nouvel exploit ciblant les assistants de codage d’IA a soulevé des alarmes dans la communauté des développeurs, des sociétés d’ouverture telles que Crypto Exchange Coinbase au risque d’attaques potentielles si les garanties étendues ne sont pas en place. Fichiers.

L’exploit affecte principalement Cursor, un outil de codage alimenté par l’IA qui, selon Coinbase, a déclaré en août parmi les outils d’IA de l’équipe. Le curseur aurait été utilisé par «chaque ingénieur de Coinbase». En incorporant des charges utiles malveillantes dans des commentaires de marque cachée dans des fichiers tels que License.txt, l’exploit convainc le modèle que ces instructions doivent être préservées et reproduites sur chaque fichier qu’il touche.

Une fois que l’IA accepte la «licence» comme légitime, elle propage automatiquement le code injecté dans des fichiers nouveaux ou édités, se propageant sans entrée utilisateur direct.

This approach sidesteps traditional malware detection because the malicious commands are disguised as harmless documentation, allowing the virus to spread through an entire codebase without a developer’s knowledge.

In its report, HiddenLayer researchers demonstrated how Cursor could be tricked into adding backdoors, siphoning sensitive data, or running resource-draining commands — all disguised inside seemingly innocuous project Les fichiers.

« Le code injecté pourrait mettre en scène une porte dérobée, exfiltrer silencieusement des données sensibles ou manipuler les fichiers critiques », a déclaré la société.

Le PDG de Coinbase, Brian Armstrong est concentré dans l’interface utilisateur et les backends non sensibles, avec des «systèmes complexes et critiques de système» adoptant plus lentement.

‘Potentiellement malveillant’

Même si, l’optique d’un virus ciblant le critique de l’industrie de l’industrie de l’outil de Coinbase de Coinbase. propagation semi-autonome. Au lieu de cibler un seul utilisateur, les fichiers infectés deviennent des vecteurs qui compromettent tous les autres agents d’IA qui les lisent, créant une réaction en chaîne entre les référentiels.

par rapport aux concepts précédents de l’IA «Worm» comme Morris II, qui rallument les agents de messagerie pour les données de spam ou d’exfiltrat, le copypasta est plus insidieux car il lesvient des flux de travaux de travail de développement fidèles. Au lieu d’exiger l’approbation ou l’interaction de l’utilisateur, elle s’intégre dans des fichiers que chaque agent codage fait naturellement référence.

où Morris II n’a pas échoué en raison des vérifications humaines sur l’activité des e-mails, Copypasta prospère en cachant les équipes de sécurité intérieures qui exhortent à analyser les fichiers cachés et à revoir tous les modifications de tous les changements. Les données non fiables entrant dans les contextes LLM doivent être traitées comme potentiellement malveillantes », a averti HiddenLayer, appelant à une détection systématique avant que les attaques basées sur des proches évoluent davantage ( Coindesk a contacté Coinbase pour des commentaires sur le vecteur d’attaque.)