ИИ-инструмент для написания кода, используемый компанией Coinbase, подвергает компании риску заражения самораспространяющимся вредоносным ПО

Недавно раскрытая уязвимость в инструменте программирования на базе ИИ, которым активно пользуется Coinbase, вызвала тревогу в сообществах кибербезопасности и криптовалют.

Основные выводы:
- Новый эксплойт для ИИ‑ассистентов программирования может незаметно распространять вредоносный код по всему репозиторию с помощью скрытых инструкций в Markdown.
- Предпочитаемый Coinbase инструмент, Cursor, входит в число нескольких ИИ‑ассистентов, для которых показано, что ...

Подобные атаки относятся к классу prompt injection и уже описаны в OWASP Top 10 for LLM Applications (LLM01: Prompt Injection). ИИ‑ассистенты кода, включая GitHub Copilot и Cursor, формируют предложения на основе контекста из открытых файлов проекта — таких как README.md, документация и комментарии в коде, — что делает скрытые инструкции в Markdown потенциальным вектором атаки. Криптовалютные компании часто становятся целями кибератак, а компрометация репозиториев исходного кода может приводить к распространению вредоносных изменений на множество проектов.