Brian Armstrong fordert, dass das KI-Coding-Tool von Coinbase von neuem Virus übernommen werden kann
- Das Cybersicherheitsunternehmen HiddenLayer deckt einen „CopyPasta-Lizenzangriff“ auf, der das bevorzugte KI-Coding-Tool von Coinbase, Cursor, ausnutzt.
- Die Sicherheitslücke ermöglicht es Malware, sich stillschweigend in Codebasen auszubreiten, Backdoors einzufügen und sensible Daten zu stehlen.
- Coinbase-CEO Brian Armstrong sieht sich nach der Enthüllung, dass KI bereits 40 % des Unternehmenscodes schreibt und eine Ausweitung geplant ist, Kritik ausgesetzt.
Der Coinbase-CEO mag sein Unternehmen dazu gezwungen haben, KI-Tools wie Cursor zu verwenden, aber laut der Cybersicherheitsplattform HiddenLayer könnte dieser Schritt die Börse in Gefahr bringen.
Der am meisten bevorzugte KI-Coding-Assistent der Coinbase-Entwickler ist anfällig für einen Cyberangriff, der versteckte Malware implantieren und die gesamte Organisation kompromittieren kann, so ein neuer Bericht des Cybersicherheitsunternehmens HiddenLayer.
In einem am späten Donnerstag veröffentlichten Blog schrieb HiddenLayer, der Angriff decke Schwächen im Code-Editor von Cursor durch einen als „CopyPasta-Lizenzangriff“ bekannten Exploit auf, eine Methode, die nach außen harmlos wirkt, aber bösartige Anweisungen in gängige Entwicklerdateien einbettet.
HiddenLayer entdeckt CopyPasta-Angriff
Cursor bietet intelligente Autovervollständigung, automatisierte Code-Vorschläge und Echtzeit-Fehlererkennung, um Entwicklern das Coden zu vereinfachen. Im Auto-Run-Modus, in dem die Software Befehle automatisch ausführen kann, entdeckten die Forscher jedoch eine Schwachstelle, die Schutzmaßnahmen umgeht, die verhindern sollen, dass unsichere Anweisungen ohne Genehmigung ausgeführt werden.
HiddenLayer argumentierte, dass der CopyPasta-Angriff System-Prompts innerhalb von Cursor ausnutzt, die für die Einhaltung der Software-Lizenzvereinbarungen entscheidend sind. Er imitiert Lizenztexte wie GPL-Vereinbarungen und tarnt sich dann als README-Markdown-Text.
Der Angriff verwendet auch versteckte Kommentare in Markdown-Dateien und syntaxbasierte Eingaben, um bösartige Anweisungen als autoritative Entwicklerbefehle zu tarnen.
„In Kombination mit bösartigen Anweisungen ist der CopyPasta-Angriff in der Lage, sich gleichzeitig auf verschleiernde Weise in neue Repositories zu replizieren und absichtliche Schwachstellen in Codebasen einzuführen, die ansonsten sicher wären“, sagte HiddenLayer in seiner Offenlegung.
Bei Tests verwendeten die Forscher eine harmlose Payload, die eine einzelne Codezeile am Anfang jeder Python-Datei einfügte. Sie warnten jedoch, dass dieselbe Methode bei Sicherheitsverletzungen eingesetzt werden könnte, einschließlich dem Einpflanzen von Hintertüren, dem Abfließen sensibler Daten, dem Verbrauch von Systemressourcen oder der Beschädigung von Produktionsumgebungen.
Die Forscher verglichen dies mit Experimenten wie dem „Morris-II“-Angriff, der beispielsweise zeigte, wie E-Mail-Agenten zu Spam oder Datenlecks getäuscht werden konnten, während sie sich selbst replizierten. Morris-II hatte eine hohe theoretische Erfolgsquote, war in der Praxis jedoch begrenzt, da E-Mail-Systeme vor dem Senden von Nachrichten weiterhin eine menschliche Überprüfung erforderten.
HiddenLayer sagte, dass andere KI-Coding-Assistenten wie Windsurf, Kiro und Aider den CopyPasta-Exploit ebenfalls auf neue Dateien übertragen, was schwer zu erkennen ist. Die Schwachstelle wurde unabhängig von HiddenLayer und der Sicherheitsgruppe BackSlash gemeldet.
Coinbase-Ingenieure unter starkem KI-Coding-Druck
Wie Cryptopolitan gestern berichtete, gab Coinbase-CEO Brian Armstrong bekannt, dass das Engineering-Team der Börse Cursor als bevorzugtes Tool für die meisten seiner Arbeiten nutzt und plant, bis Februar nächsten Jahres „jeden Coinbase-Ingenieur“ damit arbeiten zu lassen.
Der Unternehmenschef sagte Stripe-Mitbegründer John Collison in einem Podcast Ende August, er habe Entwicklern eine Woche Zeit gegeben, GitHub Copilot und Cursor zu nutzen, oder sie würden ihren Job verlieren.
„Ich bin durchgedreht und habe im all-in-Slack-Kanal gepostet. KI ist wichtig. Wir brauchen, dass ihr alle lernt und zumindest onboard geht. Ihr müsst es noch nicht jeden Tag nutzen, bis wir einige Schulungen durchgeführt haben, aber seid bis Ende der Woche onboard. Wenn nicht, hoste ich am Samstag ein Meeting mit allen, die es noch nicht getan haben, und ich möchte mich mit euch treffen, um zu verstehen, warum“, fasste Armstrong zusammen.
Am Mittwoch postete er auf X, dass KI für das Schreiben von bis zu 40 % des Codes des Unternehmens verantwortlich war, und er erwartete, dass diese Zahl bis zum nächsten Monat auf 50 % steigen würde.
Ca. 40 % des täglichen Codes, der bei Coinbase geschrieben wird, ist KI-generiert. Ich möchte ihn bis Oktober auf >50 % steigern.
— Brian Armstrong (@brian_armstrong) September 3, 2025
Offensichtlich muss er überprüft und verstanden werden, und nicht alle Bereiche des Geschäfts können KI-generierten Code nutzen. Aber wir sollten ihn so verantwortungsvoll wie möglich einsetzen. pic.twitter.com/Nmnsdxgosp
Armstrong war einer der lautstärksten Befürworter der Integration von KI in Unternehmensarbeitsabläufe in Silicon Valley. Aber seine Beharrlichkeit darauf, dass Ingenieure KI-Coding-Tools übernehmen, kommt bei einigen Community-Mitgliedern nicht gut an.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
