【Блок律动】9 сентября, по сообщениям, компания по кибербезопасности HiddenLayer сообщила, что в инструменте программирования AI Cursor существует уязвимость «CopyPasta лицензия атака», Хакеры могут скрывать вредоносные инструкции в файлах LICENSE.txt и README.md, чтобы заставить инструменты AI вводить уязвимости в кодовые базы. Этот инструмент широко используется на криптовалютных торговых платформах, таких как Gate.
Атака использует скрытые подсказки для инъекций через комментарии Markdown, заставляя ИИ автоматически распространять вредоносные нагрузки при редактировании файлов. Тесты показывают, что инструменты программирования ИИ, такие как Windsurf, Kiro и Aider, также имеют уязвимости. Вредоносный код может создавать бекдоры, красть конфиденциальные данные или выводить системы из строя, при этом глубоко скрываясь для избегания обнаружения.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
22 Лайков
Награда
22
8
Репост
Поделиться
комментарий
0/400
MetaverseVagabond
· 18ч назад
Похоже, что ИИ тоже ненадёжен.
Посмотреть ОригиналОтветить0
DegenRecoveryGroup
· 09-07 12:13
Ворота – это круто
Посмотреть ОригиналОтветить0
MentalWealthHarvester
· 09-05 19:53
Gate сыграно!
Посмотреть ОригиналОтветить0
TaxEvader
· 09-05 05:28
Капец, если Gate взломают, то не будет денег на хлеб.
Посмотреть ОригиналОтветить0
WenAirdrop
· 09-05 05:28
Gate опасно, да?
Посмотреть ОригиналОтветить0
BTCRetirementFund
· 09-05 05:17
мир криптовалют, спасите мою собачью жизнь! Сильно держусь за BTC, жду богатства!
Посмотреть ОригиналОтветить0
MonkeySeeMonkeyDo
· 09-05 05:14
Снова нужно исправлять уязвимости, надоело.
Посмотреть ОригиналОтветить0
FlatTax
· 09-05 05:11
Работа на стороне обязательно, а Gate теперь тоже нестабилен?
AI программный инструмент Cursor имеет уязвимость, платформы такие как Gate и другие шифрование могут быть затронуты.
【Блок律动】9 сентября, по сообщениям, компания по кибербезопасности HiddenLayer сообщила, что в инструменте программирования AI Cursor существует уязвимость «CopyPasta лицензия атака», Хакеры могут скрывать вредоносные инструкции в файлах LICENSE.txt и README.md, чтобы заставить инструменты AI вводить уязвимости в кодовые базы. Этот инструмент широко используется на криптовалютных торговых платформах, таких как Gate.
Атака использует скрытые подсказки для инъекций через комментарии Markdown, заставляя ИИ автоматически распространять вредоносные нагрузки при редактировании файлов. Тесты показывают, что инструменты программирования ИИ, такие как Windsurf, Kiro и Aider, также имеют уязвимости. Вредоносный код может создавать бекдоры, красть конфиденциальные данные или выводить системы из строя, при этом глубоко скрываясь для избегания обнаружения.