Coinbaseが推奨するAIプログラミングツール「Cursor」が新型ウイルスに乗っ取られる危険性

サイバーセキュリティ企業HiddenLayerは、AIプログラミングツールCursorの脆弱性 "CopyPasta Licence Attack "を報告した。この脆弱性は、ハッカーがLICENSE.txtとREADME.mdファイルに悪意のあるコマンドを隠すことで、AIツールを騙してコードベースに脆弱性を注入することを可能にする。このツールはCoinbaseなどの暗号取引所で広く使用されている。この攻撃では、Markdownのコメントを使用してインジェクションのヒントを隠し、AIがファイルを編集しながら悪意のある負荷を自動的に伝播させる。Windsurf、Kiro、AiderなどのAIプログラミングツールも脆弱であることがテストで示されている。悪意のあるコードは、バックドアを作成したり、機密データを盗んだり、システムを麻痺させたりする可能性があり、検出を避けるために深く隠れることができる。HiddenLayerがウイルスコードのライブラリを含むテストを作成すると、Cursorは自動的に新しく生成されたファイルにヒント注入をコピーする。同社は、このメカニズムが開発環境と本番環境の両方で重要なファイルを破壊するなど、より深刻な結果をもたらす可能性があると警告している。コインベースのエンジニアリングチームは8月、Cursorはほとんどの開発者が選択するツールであり、2月の時点ですべてのエンジニアをカバーしていると述べた。(コインテレグラフ)