Ferramenta de codificação com IA exigida pelo CEO da Coinbase pode ser sequestrada por novo vírus
- A firma de cibersegurança HiddenLayer descobriu um “Ataque de Licença CopyPasta” que explora a ferramenta de codificação com IA favorita da Coinbase, o Cursor.
- A vulnerabilidade permite que o malware se espalhe silenciosamente entre bases de código, inserindo backdoors e extraindo dados sensíveis.
- CEO da Coinbase, Brian Armstrong, enfrenta críticas após revelar que a IA agora escreve 40% do código da empresa, com planos de expansão.
O CEO da Coinbase pode ter forçado sua empresa a usar as ferramentas de IA Cursor, mas, de acordo com a plataforma de cibersegurança HiddenLayer, esse movimento pode colocar a exchange em risco.
O assistente de codificação com IA mais favorito dos desenvolvedores da Coinbase foi encontrado vulnerável a um ciberataque que pode implantar malware oculto e comprometer toda a organização, de acordo com um novo relatório da empresa de cibersegurança HiddenLayer.
Em um blog publicado na noite de quinta-feira, a HiddenLayer escreveu que o ataque expõe fraquezas no editor de código do Cursor através de uma exploração conhecida como “CopyPasta License Attack”, um método que parece inofensivo por fora, mas embute instruções maliciosas em arquivos comuns de desenvolvedores.
HiddenLayer descobre ataque CopyPasta
O Cursor fornece autocompletar inteligente, sugestões de código automatizadas e detecção de erros em tempo real para ajudar os desenvolvedores a simplificar a codificação. Mas no modo Auto-Run, onde o software pode executar comandos automaticamente, os pesquisadores descobriram uma falha que contorna as proteções destinadas a impedir que instruções inseguras sejam executadas sem aprovação.
A HiddenLayer propôs que o ataque CopyPasta aproveita os prompts do sistema dentro do Cursor, que são imperativos para a conformidade de licenciamento de software. Ele imita texto de licenciamento como acordos GPL e, em seguida, se disfarça como texto markdown README.
O ataque também usa comentários ocultos em arquivos markdown e entradas baseadas em sintaxe para mascarar instruções maliciosas como comandos de desenvolvedor autoritativos.
“Quando combinado com instruções maliciosas, o ataque CopyPasta é capaz de se replicar simultaneamente de maneira ofuscada em novos repositórios e introduzir vulnerabilidades deliberadas em bases de código que, caso contrário, seriam seguras”, disse a HiddenLayer em seu comunicado.
Nos testes, os pesquisadores usaram uma carga útil inofensiva que inseriu uma única linha de código no início de qualquer arquivo Python. Mas eles alertaram que o mesmo método poderia ser usado durante violações de segurança, incluindo a instalação de backdoors, exfiltração de dados sensíveis, consumo de recursos do sistema ou corrupção de ambientes de produção.
Os pesquisadores compararam isso a experimentos como o ataque “Morris II”, por exemplo, que mostrou como agentes de e-mail poderiam ser enganados para enviar spam ou vazamento de dados enquanto se reproduziam. O Morris II tinha uma alta taxa de sucesso teórico, mas era limitado na prática porque os sistemas de e-mail ainda exigiam revisão humana antes que as mensagens fossem enviadas.
A HiddenLayer disse que outros assistentes de codificação com IA, como Windsurf, Kiro e Aider, também propagam a exploração CopyPasta para novos arquivos de uma maneira que não é facilmente detectada. A vulnerabilidade foi relatada independentemente tanto pela HiddenLayer quanto pelo grupo de segurança BackSlash.
Engenheiros da Coinbase sob forte codificação com IA
Como reportado pelo Cryptopolitan ontem, o CEO da Coinbase, Brian Armstrong, revelou que a equipe de engenharia da exchange está usando o Cursor como sua ferramenta preferida para a maior parte de seu trabalho, com planos de fazer “cada engenheiro da Coinbase” usá-lo até fevereiro do próximo ano.
O chefe da empresa disse ao co-fundador da Stripe, John Collison, em um podcast no final de agosto, que deu aos desenvolvedores uma semana para começar a usar o GitHub Copilot e o Cursor, ou perderiam seus empregos.
“Eu agi por conta própria e postei no canal Slack geral. A IA é importante. Precisamos que todos aprendam e pelo menos se integrem. Você não precisa usá-la todos os dias ainda até fazermos algum treinamento, mas pelo menos integre-se até o final da semana. Caso contrário, estarei hospedando uma reunião no sábado com todos que não o fizeram, e gostaria de conversar com você para entender o porquê”, resumiu Armstrong.
Na quarta-feira, ele postou no X que a IA foi responsável por escrever até 40% do código da empresa, e esperava que esse número subisse para 50% até o próximo mês.
~40% do código diário escrito na Coinbase é gerado por IA. Quero levá-lo para >50% até outubro.
— Brian Armstrong (@brian_armstrong) Setembro 3, 2025
Obviamente, precisa ser revisado e compreendido, e nem todas as áreas do negócio podem usar código gerado por IA. Mas devemos usá-lo de forma responsável tanto quanto possível. pic.twitter.com/Nmnsdxgosp
Armstrong tem sido um dos defensores mais vocais do Vale do Silício para a integração da IA nos fluxos de trabalho corporativos. Mas sua insistência de que os engenheiros adotem ferramentas de codificação com IA não agrada a alguns membros da comunidade.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
