Coinbase’s Go-to-KI-Codierungswerkzeug für „Copypasta“ als anfällig für Exploit

Ein neuer Exploit-Targeting-KI-Codierungsassistenten hat in der Entwicklergemeinschaft Alarme ausgelöst und Unternehmen wie Crypto Exchange Coinbase auf das Risiko potenzieller Angriffe eröffnet, wenn umfangreiche Schutzmaßnahmen nicht vorhanden sind. Dateien. Der Cursor soll von „jedem Coinbase -Ingenieur“ verwendet worden sein. Durch Einbetten böswilliger Nutzlasten in versteckte Markdown -Kommentare in Dateien wie Lizenz.TXT überzeugt der Exploit das Modell, dass diese Anweisungen erhalten und in jeder Datei repliziert werden müssen, die es berührt.

Sobald die KI die „Lizenz“ als legitim akzeptiert, verbreitet sie den injizierten Code automatisch in neue oder bearbeitete Dateien und verbreitet sich ohne direkte Benutzereingabe.

Dieser Ansatz setzt die traditionelle Malware-Erkennung, weil die böswilligen Befehle als harmlose Dokumentation getarnt werden, sodass das Virus ohne das Wissen eines Entwicklers durch eine gesamte Codebasis verbreitet werden kann. Harmuse-Projektdateien. Coinbase konzentriert sich auf die Benutzeroberfläche und nicht sensitive Backends, wobei „komplexe und systemkritische Systeme“ langsamer werden. Aktivierung der halbautonomischen Ausbreitung. Anstatt auf einen einzelnen Benutzer abzuzielen, werden infizierte Dateien zu Vektoren, die jeden anderen AI -Agenten, der sie liest, eine Kettenreaktion über die Repositorys erzeugt. Anstatt die Genehmigung oder Interaktion der Benutzer zu erfordern, einbettet es sich in Dateien ein, auf die sich jeder Codierungsagent auf natürliche Weise bezieht. Manuell.