Требование Брайана Армстронга к инструменту Coinbase для написания кода на базе ИИ может быть захвачено новым вирусом

Генеральный директор Coinbase, возможно, заставил свою компанию использовать инструменты ИИ Cursor, но, согласно платформе кибербезопасности HiddenLayer, этот шаг может подвергнуть биржу риску.

Самый популярный среди разработчиков Coinbase помощник для написания кода на базе ИИ оказался уязвимым к кибератаке, которая может внедрить скрытое вредоносное ПО и скомпрометировать всю организацию, согласно новому отчету компании по кибербезопасности HiddenLayer.

В блоге, опубликованном поздно в четверг, HiddenLayer написал, что атака выявляет слабости в редакторе кода Cursor через эксплойт, известный как «CopyPasta License Attack», метод, который кажется безобидным снаружи, но внедряет вредоносные инструкции в обычные файлы разработчиков.

HiddenLayer обнаруживает атаку CopyPasta

Cursor предоставляет интеллектуальное автозавершение, автоматические предложения кода и обнаружение ошибок в реальном времени, чтобы помочь разработчикам упростить кодирование. Но в режиме Auto-Run, где программное обеспечение может выполнять команды автоматически, исследователи обнаружили уязвимость, которая обходит защиты, предназначенные для предотвращения выполнения небезопасных инструкций без одобрения.

HiddenLayer утверждал, что атака CopyPasta использует системные промпты в Cursor, которые имеют решающее значение для соблюдения лицензионных соглашений. Она имитирует лицензионный текст, такой как соглашения GPL, а затем маскируется под текст README в формате markdown.

Атака также использует скрытые комментарии в файлах markdown и синтаксически основанные вводы, чтобы замаскировать вредоносные инструкции под авторитетные команды разработчиков.

«В сочетании с вредоносными инструкциями атака CopyPasta способна одновременно размножаться в зашифрованном виде в новых репозиториях и внедрять преднамеренные уязвимости в кодовые базы, которые в противном случае были бы безопасными», — сказал HiddenLayer в своем раскрытии информации.

При тестировании исследователи использовали безвредный полезный груз, который вставлял одну строку кода в начало любого файла Python. Но они предупредили, что тот же метод может быть использован во время нарушений безопасности, включая установку бэкдоров, эксфильтрацию конфиденциальных данных, потребление системных ресурсов или повреждение производственных сред.

Исследователи сравнили это с экспериментами, такими как атака «Morris II», например, которая показала, как почтовые агенты могут быть обмануты для отправки спама или утечки данных при одновременном размножении. У Morris II был высокий теоретический процент успеха, но на практике он был ограничен, поскольку почтовые системы все еще требовали человеческого обзора перед отправкой сообщений.

HiddenLayer сказал, что другие помощники для написания кода на базе ИИ, такие как Windsurf, Kiro и Aider, также распространяют эксплойт CopyPasta на новые файлы таким образом, который трудно обнаружить. Уязвимость была сообщена независимо как HiddenLayer, так и группой безопасности BackSlash. 

Инженеры Coinbase активно используют ИИ для написания кода

Как сообщалось Cryptopolitan вчера, генеральный директор Coinbase Брайан Армстронг раскрыл, что инженерная команда биржи использует Cursor в качестве предпочтительного инструмента для большей части своей работы, с планами сделать так, чтобы «каждый инженер Coinbase» использовал его к февралю следующего года.

Глава компании рассказал сооснователю Stripe Джону Коллисон в подкасте в конце августа, что дал разработчикам одну неделю на то, чтобы начать использовать GitHub Copilot и Cursor, или они потеряют свои рабочие места.

«Я действовал самостоятельно и опубликовал сообщение во всем канале Slack. ИИ важен. Нам нужно, чтобы все вы изучили его и хотя бы прошли базовую настройку. Вам пока не обязательно использовать его каждый день, пока мы не проведем обучение, но настройте его к концу недели. Если нет, я проведу встречу в субботу со всеми, кто этого не сделал, и хотел бы пообщаться с вами, чтобы понять причины», — резюмировал Армстронг.

В среду он опубликовал в X, что ИИ отвечает за написание до 40% кода компании, и ожидал, что эта цифра вырастет до 50% к следующему месяцу.

Около 40% ежедневного кода, написанного в Coinbase, генерируется ИИ. Я хочу довести этот показатель до >50% к октябрю.

Очевидно, что его нужно проверять и понимать, и не во всех областях бизнеса можно использовать код, сгенерированный ИИ. Но мы должны использовать его ответственно настолько, насколько это возможно. pic.twitter.com/Nmnsdxgosp

— Брайан Армстронг (@brian_armstrong) Сентябрь 3, 2025

Армстронг был одним из самых громких сторонников интеграции ИИ в корпоративные рабочие процессы в Кремниевой долине. Однако его настойчивость в том, чтобы инженеры внедряли инструменты для ИИ-кодинга, не всем членам сообщества пришлась по душе.