บริษัทรักษาความปลอดภัย: เครื่องมือการเขียนโปรแกรม AI Cursor เสี่ยงถูกไวรัสตัวใหม่โจมตี

BlockBeats รายงานว่า Cointelegraph รายงานเมื่อวันที่ 5 กันยายนว่า HiddenLayer บริษัทรักษาความปลอดภัยไซเบอร์ได้รายงานช่องโหว่ "การโจมตีใบอนุญาต CopyPasta" ในเครื่องมือเขียนโปรแกรม AI Cursor แฮกเกอร์สามารถซ่อนคำสั่งที่เป็นอันตรายในไฟล์ LICENSE.txt และ README.md หลอกล่อเครื่องมือ AI ให้แทรกช่องโหว่นี้เข้าไปในโค้ดเบส เครื่องมือนี้ถูกใช้อย่างแพร่หลายในแพลตฟอร์มซื้อขายคริปโต เช่น Coinbase การโจมตีนี้ใช้ประโยชน์จากการแทรกคำสั่งที่ซ่อนอยู่ในคอมเมนต์ Markdown ทำให้ AI แพร่กระจายเพย์โหลดที่เป็นอันตรายโดยอัตโนมัติเมื่อแก้ไขไฟล์ การทดสอบยังเผยให้เห็นว่าเครื่องมือเขียนโปรแกรม AI เช่น Windsurf, Kiro และ Aider ก็มีช่องโหว่เช่นกัน โค้ดที่เป็นอันตรายสามารถสร้างแบ็คดอร์ ขโมยข้อมูลสำคัญ หรือทำให้ระบบหยุดทำงาน และสามารถซ่อนตัวอยู่ลึกๆ เพื่อหลีกเลี่ยงการตรวจจับ