La herramienta de codificación con IA exigida por Brian Armstrong en Coinbase puede ser secuestrada por un nuevo virus
- La firma de ciberseguridad HiddenLayer descubre un "Ataque de Licencia CopyPasta" que explota la herramienta de codificación con IA favorita de Coinbase, Cursor.
- La vulnerabilidad permite que el malware se propague silenciosamente a través de las bases de código, insertando puertas traseras y exfiltrando datos sensibles.
- El CEO de Coinbase, Brian Armstrong, enfrenta críticas tras revelar que la IA ahora escribe el 40% del código de la empresa, con planes de expandir su uso.
El CEO de Coinbase puede haber obligado a su empresa a usar las herramientas de IA Cursor, pero según la plataforma de ciberseguridad HiddenLayer, ese movimiento podría poner al exchange en riesgo.
El asistente de codificación con IA más favorito de los desarrolladores de Coinbase ha resultado ser vulnerable a un ciberataque que puede implantar malware oculto y comprometer a toda la organización, según un nuevo informe de la empresa de ciberseguridad HiddenLayer.
En un blog publicado a finales del jueves, HiddenLayer escribió que el ataque expone debilidades en el editor de código de Cursor a través de una explotación conocida como «Ataque de Licencia CopyPasta», un método que parece inofensivo por fuera, pero incrusta instrucciones maliciosas en archivos comunes de desarrolladores.
HiddenLayer descubre el ataque CopyPasta
Cursor proporciona autocompletado inteligente, sugerencias de código automatizadas y detección de errores en tiempo real para ayudar a los desarrolladores a simplificar la codificación. Pero en el modo Auto-Ejecutar, donde el software puede ejecutar comandos automáticamente, los investigadores descubrieron una falla que elude las protecciones destinadas a evitar que instrucciones inseguras se ejecuten sin aprobación.
HiddenLayer propuso que el ataque CopyPasta aprovecha las indicaciones del sistema dentro de Cursor, lo cual es imperativo para el cumplimiento de la licencia de software. Imita texto de licencias como los acuerdos GPL y luego se disfraza como texto markdown README.
El ataque también utiliza comentarios ocultos en archivos markdown e inputs basados en sintaxis para disfrazar instrucciones maliciosas como comandos de desarrolladores autorizados.
«Cuando se combina con instrucciones maliciosas, el ataque CopyPasta es capaz de replicarse simultáneamente de manera ofuscada en nuevos repositorios e introducir vulnerabilidades deliberadas en bases de código que de otro modo serían seguras», dijo HiddenLayer en su divulgación.
En las pruebas, los investigadores utilizaron una carga útil inofensiva que insertaba una sola línea de código al inicio de cualquier archivo Python. Pero advirtieron que el mismo método podría usarse durante brechas de seguridad, incluyendo la instalación de puertas traseras, exfiltración de datos sensibles, consumo de recursos del sistema o corrupción de entornos de producción.
Los investigadores lo compararon con experimentos como el ataque «Morris II», por ejemplo, que mostró cómo los agentes de correo electrónico podrían ser engañados para enviar spam o filtrar datos mientras se reproducen. Morris II tenía una alta tasa de éxito teórica, pero estaba limitado en la práctica porque los sistemas de correo electrónico aún requerían revisión humana antes de que se enviaran los mensajes.
HiddenLayer dijo que otros asistentes de codificación con IA, como Windsurf, Kiro y Aider, también propagan la explotación CopyPasta a nuevos archivos de una manera que no es fácilmente detectable. La vulnerabilidad fue reportada independientemente tanto por HiddenLayer como por el grupo de seguridad BackSlash.
Ingenieros de Coinbase bajo fuerte codificación con IA
Como informó Cryptopolitan ayer, el CEO de Coinbase, Brian Armstrong, reveló que el equipo de ingeniería de la plataforma está utilizando Cursor como su herramienta preferida para la mayoría de sus trabajos, con planes de hacer que «todos los ingenieros de Coinbase» lo usen para febrero del próximo año.
El jefe de la empresa le dijo al cofundador de Stripe, John Collison, en un podcast a finales de agosto que dio a los desarrolladores una semana para comenzar a usar GitHub Copilot y Cursor, o perderían sus trabajos.
«Actué por mi cuenta y publiqué en el canal Slack general. La IA es importante. Necesito que todos la aprendan y al menos se integren. No tienen que usarla todos los días todavía hasta que hagamos alguna capacitación, pero al menos integren para finales de la semana. Si no, estaré organizando una reunión el sábado con todos los que no lo hayan hecho, y me gustaría reunirme con ustedes para entender por qué», concluyó Armstrong.
El miércoles, publicó en X que la IA era responsable de escribir hasta el 40% del código de la empresa, y esperaba que esa cifra aumentara al 50% el próximo mes.
~40% del código diario escrito en Coinbase es generado por IA. Quiero llevarlo a más del 50% para octubre.
— Brian Armstrong (@brian_armstrong) Septiembre 3, 2025
Obviamente, necesita ser revisado y comprendido, y no todas las áreas del negocio pueden utilizar código generado por IA. Pero deberíamos usarlo de manera responsable tanto como sea posible. pic.twitter.com/Nmnsdxgosp
Armstrong ha sido uno de los defensores más vocales de Silicon Valley de la integración de la IA en los flujos de trabajo corporativos. Pero su insistencia en que los ingenieros adopten herramientas de codificación con IA no cae bien a algunos miembros de la comunidad.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
