安全公司，AI 编程工具 Cursor 存在被新病毒劫持的风险
2025-09-05 12:57:08
공유하십시오 
ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 HiddenLayer 报告称，AI 编程工具 Cursor 存在 “CopyPasta 许可证攻击” 漏洞，黑客可通过在 LICENSE.txt 和 README.md 文件中隐藏恶意指令，诱导 AI 工具将漏洞注入代码库。
该工具被 Coinbase 等加密交易平台广泛采用。攻击利用 Markdown 注释隐藏提示注入，使 AI 在编辑文件时自动传播恶意负载。测试显示 Windsurf、Kiro 和 Aider 等 AI 编程工具同样存在漏洞。恶意代码可创建后门、窃取敏感数据或瘫痪系统，且能深度隐藏避免检测。
관련 프로젝트
최신 뉴스
S&P 500 지수는 1.22% 상승했으며, 나스닥 지수는 2.21% 상승했습니다
CoinNess
2025-09-20 04:01:43
미국 주식 3대 지수가 모두 상승했으며, 다우 지수는 172포인트 상승했습니다
CoinNess
2025-09-20 04:00:41
데이터: 지난 24시간 전체 네트워크 청산 3.22억 달러, 매수 청산 2.79억 달러, 매도 청산 4,300.34만 달러
CoinNess
2025-09-20 04:00:18
증권 펀드 매니저가 S&P 500 순매수 포지션을 891,634 계약으로 증가시켰습니다
CoinNess
2025-09-20 03:34:41
데일리, 연준이 노동 시장을 지원하기 위해 금리를 인하하다
CoinNess
2025-09-20 02:40:39
