HiddenLayer: La herramienta de programación AI Cursor utilizada por intercambios como Coinbase tiene vulnerabilidades

TechubNews
TXT2,41%

Techub News informa, según Cointelegraph, que la empresa de ciberseguridad HiddenLayer ha reportado una vulnerabilidad de “ataque de licencia CopyPasta” en la herramienta de programación AI Cursor. Los hackers pueden inducir a la herramienta de AI a inyectar vulnerabilidades en el código ocultando instrucciones maliciosas en los archivos LICENSE.txt y README.md. Esta herramienta es ampliamente utilizada por intercambios de criptomonedas como Coinbase. El ataque utiliza comentarios de Markdown para ocultar la inyección de indicaciones, lo que permite que la AI propague automáticamente la carga maliciosa al editar archivos. Las pruebas muestran que otras herramientas de programación AI como Windsurf, Kiro y Aider también tienen esta vulnerabilidad. El código malicioso puede crear puertas traseras, robar datos sensibles o paralizar sistemas, y puede estar profundamente oculto para evitar la detección.

Ver originales
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.
Comentar
0/400
Sin comentarios
Opera con criptomonedas en cualquier momento y lugar
qrCode
Escanea para descargar la aplicación de Gate
Comunidad
Español
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)