Lo strumento di codifica AI richiesto da Brian Armstrong per Coinbase può essere dirottato da un nuovo virus

L'CEO di Coinbase potrebbe aver costretto la sua azienda a utilizzare gli strumenti AI Cursor, ma secondo la piattaforma di cybersecurity HiddenLayer, questa mossa potrebbe mettere l'exchange a rischio.

L'assistente di codifica AI preferito dagli sviluppatori di Coinbase è risultato vulnerabile a un attacco informatico che può impiantare malware nascosti e compromettere l'intera organizzazione, secondo un nuovo rapporto della società di cybersecurity HiddenLayer.

In un blog pubblicato giovedì sera, HiddenLayer ha scritto che l'attacco espone le debolezze nell'editor di codice di Cursor attraverso un exploit noto come

HiddenLayer scopre l'attacco CopyPasta

Cursor fornisce autocompletamento intelligente, suggerimenti di codice automatizzati e rilevamento degli errori in tempo reale per aiutare gli sviluppatori a semplificare la codifica. Ma in modalità Auto-Run, dove il software può eseguire comandi automaticamente, i ricercatori hanno scoperto un difetto che aggira le protezioni destinate a impedire l'esecuzione di istruzioni non sicure senza approvazione.

HiddenLayer ha sostenuto che l'attacco CopyPasta sfrutta i prompt di sistema all'interno di Cursor, che è imperativo per la conformità alle licenze software. Imita il testo di licenza come gli accordi GPL e poi si maschera come testo markdown README.

L'attacco utilizza anche commenti nascosti nei file markdown e input basati sulla sintassi per mascherare le istruzioni malevole come comandi di sviluppo autorevoli.

“Quando combinate con istruzioni malevole, l'attacco CopyPasta è in grado di replicarsi simultaneamente in modo offuscato in nuovi repository e introdurre vulnerabilità deliberate nelle codebase che altrimenti sarebbero sicure”, ha dichiarato HiddenLayer nella sua divulgazione.

Nei test, i ricercatori hanno utilizzato un payload innocuo che inseriva una singola riga di codice all'inizio di qualsiasi file Python. Ma hanno avvertito che lo stesso metodo potrebbe essere utilizzato durante le violazioni della sicurezza, incluso l'impianto di backdoor, l'esfiltrazione di dati sensibili, il consumo di risorse di sistema o la corruzione degli ambienti di produzione.

I ricercatori lo hanno confrontato con esperimenti come l'attacco

HiddenLayer ha detto che altri assistenti di codifica AI, come Windsurf, Kiro e Aider, propagano anche l'exploit CopyPasta a nuovi file in un modo non facilmente rilevabile. La vulnerabilità è stata segnalata indipendentemente sia da HiddenLayer che dal gruppo di sicurezza BackSlash. 

Ingegneri Coinbase sotto forte pressione di codifica AI

Come riportato da Cryptopolitan ieri, l'CEO di Coinbase Brian Armstrong ha rivelato che il team di ingegneria dell'exchange sta utilizzando Cursor come il suo strumento preferito per la maggior parte del suo lavoro, con piani per far sì che

Il capo dell'azienda ha detto a John Collison, co-fondatore di Stripe, in un podcast a fine agosto che ha dato agli sviluppatori una settimana per iniziare a utilizzare GitHub Copilot e Cursor, o perdere il lavoro.

“Sono andato fuori controllo e ho postato nel canale Slack all-in. L'IA è importante. Dobbiamo che tutti la impariate e almeno vi integraste. Non dovete usarla ogni giorno finché non facciamo qualche formazione, ma almeno integratevi entro la fine della settimana. Se no, ospiterò una riunione di sabato con tutti coloro che non l'hanno fatto, e vorrei incontrarvi per capire perché”, ha riassunto Armstrong.

Mercoledì, ha pubblicato su X che l'IA era responsabile della scrittura fino al 40% del codice dell'azienda, e si aspettava che questa cifra salisse al 50% il mese prossimo.

~40% del codice giornaliero scritto a Coinbase è generato dall'IA. Voglio portarlo a >50% entro ottobre.

Ovviamente deve essere revisionato e compreso, e non tutte le aree del business possono utilizzare il codice generato dall'IA. Ma dovremmo usarlo in modo responsabile quanto più possibile. pic.twitter.com/Nmnsdxgosp

— Brian Armstrong (@brian_armstrong) Settembre 3, 2025

Armstrong è stato uno dei sostenitori più vocali di Silicon Valley per l'integrazione dell'IA nei flussi di lavoro aziendali. Ma la sua insistenza che gli ingegneri adottino strumenti di codifica AI non piace a alcuni membri della comunità.