HiddenLayer: La herramienta de programación AI Cursor utilizada por intercambios como Coinbase tiene vulnerabilidades

2025-09-05 05:50:20

Generación de resúmenes en curso

Techub News informa, según Cointelegraph, que la empresa de ciberseguridad HiddenLayer ha reportado una vulnerabilidad de “ataque de licencia CopyPasta” en la herramienta de programación AI Cursor. Los hackers pueden inducir a la herramienta de AI a inyectar vulnerabilidades en el código ocultando instrucciones maliciosas en los archivos LICENSE.txt y README.md. Esta herramienta es ampliamente utilizada por intercambios de criptomonedas como Coinbase. El ataque utiliza comentarios de Markdown para ocultar la inyección de indicaciones, lo que permite que la AI propague automáticamente la carga maliciosa al editar archivos. Las pruebas muestran que otras herramientas de programación AI como Windsurf, Kiro y Aider también tienen esta vulnerabilidad. El código malicioso puede crear puertas traseras, robar datos sensibles o paralizar sistemas, y puede estar profundamente oculto para evitar la detección.

TXT-3,74%

Ver originales

Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.