Alerta de seguridad: La herramienta de IA Cursor, en riesgo por un nuevo virus
BlockBeats, 5 de septiembre. Según Cointelegraph, la firma de ciberseguridad HiddenLayer informó que la herramienta de programación con IA Cursor tiene una vulnerabilidad de "Ataque de Licencia CopyPasta". Los hackers pueden ocultar comandos maliciosos en los archivos LICENSE.txt y README.md para inducir a la herramienta de IA a inyectar la vulnerabilidad en el código base. Esta herramienta es ampliamente adoptada por un exchange de criptomonedas como Coinbase.
El ataque aprovecha el ocultamiento de comentarios en Markdown para inyectar prompts, causando que la IA propague automáticamente la carga útil maliciosa mientras edita archivos. Las pruebas han demostrado que herramientas de programación con IA como Windsurf, Kiro y Aider también tienen la misma vulnerabilidad. El código malicioso puede crear puertas traseras, robar datos confidenciales o paralizar sistemas, todo mientras se oculta profundamente para evadir la detección.
Te puede gustar

CEO de Sharplink: El futuro de Ethereum se está revelando

De herramientas de casino a máquinas de fijación de precios globales: la perspectiva del líder de la NYSE sobre Hyperliquid

¿Han sido los hackers y la regulación los que han arruinado las DeFi?

Chris Lee: De OG de las criptomonedas a grandes inversiones en los tres gigantes del almacenamiento, predicciones sobre correcciones en el mercado alcista de la IA, Web4 y oportunidades para las nuevas generaciones

He Yi: Ya que estás aquí, más vale intentarlo

Seis quejas principales de un desarrollador de Ethereum

WEEX GOGOGO EP3|LALIGA Camino al Oro – 6 momentos explosivos, 1 entrada para la Copa del Mundo y una noche inolvidable

¿2 años, 225 veces la rentabilidad? Revelando la misteriosa técnica de inversión de "cuello de botella" en IA del investigador Serenity

B.AI se asocia con BNB Chain para lanzar la celebración "Subsidio de Tokens de IA de Mil Millones", impulsando el ecosistema de agentes inteligentes on-chain

El frenesí del billón de dólares por vender memoria: los beneficios de comprarla se reducen a la mitad

Informe matutino | Binance lanza la herramienta de investigación DYOR; YZi Labs lanza la plataforma de contratación YZi Talent; Vitalik afirma que la Fundación Ethereum se "reducirá" y disminuirá la cantidad de ETH vendida

El sueño de exploración de Marte de SuperEx: la moneda digital es la clave para desbloquear los intercambios económicos en la era interestelar

Noticias de la mañana | Michael Saylor declaró que esta semana compró bonos en lugar de Bitcoin; StablR fue atacado y perdió cerca de 2,8 millones de dólares; el Congreso de EE. UU. vuelve a impulsar la Ley de Reserva de Bitcoin

Puntos clave: Texto completo del discurso del científico jefe de Google, Shanahan

Patrones de diseño de agentes: Un libro que me hizo replantearme "¿Qué es exactamente un agente?"

Ha llegado el presidente de la Reserva Federal más rico en 112 años: Kevin Warsh está reescribiendo las reglas

Vitalik habla sobre el futuro de la Ethereum Foundation: una nave más pequeña, más distintiva y más duradera

