Techub News informa, según Cointelegraph, que la empresa de ciberseguridad HiddenLayer ha reportado una vulnerabilidad de “ataque de licencia CopyPasta” en la herramienta de programación AI Cursor. Los hackers pueden inducir a la herramienta de AI a inyectar vulnerabilidades en el código ocultando instrucciones maliciosas en los archivos LICENSE.txt y README.md. Esta herramienta es ampliamente utilizada por intercambios de criptomonedas como Coinbase. El ataque utiliza comentarios de Markdown para ocultar la inyección de indicaciones, lo que permite que la AI propague automáticamente la carga maliciosa al editar archivos. Las pruebas muestran que otras herramientas de programación AI como Windsurf, Kiro y Aider también tienen esta vulnerabilidad. El código malicioso puede crear puertas traseras, robar datos sensibles o paralizar sistemas, y puede estar profundamente oculto para evitar la detección.