
코인베이스가 선호하는 AI 코드 도구는 쉽게 해킹될 수 있습니다.
암호화폐 거래소 코인베이스(Coinbase)와 같은 기업이 선호하는 인공지능 코딩 도구에는 해커가 멀웨어를 조용히 주입하고 “조직 전체에 퍼질 수 있는 취약점”이 있다고 사이버 보안 회사는 밝혔습니다. HiddenLayer는 목요일에 “CopyPasta 라이선스 공격”이 일반적인 개발자 파일에 악의적인 지침을 숨겨 “안전할 코드베이스에 의도적인 취약점을 도입”할 수 있다고 보고했습니다. “페이로드가 실제로 에이전트가 편집하는 모든 파일에 주석으로 포함되어야 하는 중요한 라이선스 파일이라는 것을 기본 모델에 확신시킴으로써 최소한의 노력으로 전체 코드베이스에 프롬프트 주입을 신속하게 배포할 수 있습니다.” HiddenLayer는 주로 코인베이스 엔지니어링 팀이 지난 8월 대부분의 개발자가 선호하는 도구이며 2월까지 “모든 코인베이스 엔지니어”가 사용했다고 밝힌 AI 기반 코딩 도구인 커서에서 바이러스를 테스트했습니다. HiddenLayer에 따르면 AI 코딩 도구인 Windsurf, Kiro 및 Aider도 공격에 취약한 것으로 나타났습니다. CopyPasta는 일반 파일에 숨겨집니다. HiddenLayer는 CopyPasta 공격이 사용자 모르게 AI 코딩 도구를 지시할 수 있는 LICENSE.txt 및 README.md 파일에 숨겨진 지침 또는 “프롬프트 주입”을 넣는다고 설명했습니다. 바이러스 또는 AI에 대한 프롬프트 주입은 마크다운 주석(최종 형식으로 렌더링될 때 표시되지 않는 설명이나 메모를 추가하는 데 사용되는