Brian Armstrong 要求 Coinbase 使用 AI 编码工具，但该工具可能被新病毒劫持

Coinbase 首席执行官可能强力推动公司使用 AI 工具 Cursor，但根据网络安全平台 HiddenLayer 的说法，这一举动可能会使该交易所面临风险。

根据网络安全公司 HiddenLayer 的一份新报告，Coinbase 开发人员最喜爱的 AI 编码助手被发现容易受到网络攻击，该攻击可以植入隐藏恶意软件并危及整个组织。

HiddenLayer 在周四晚些时候发布的博客中写道，该攻击通过一种称为“CopyPasta 许可攻击”的漏洞暴露了 Cursor 代码编辑器的弱点，这种方法在外部看似无害，但会将恶意指令嵌入到常见的开发人员文件中。

HiddenLayer 发现 CopyPasta 攻击

Cursor 提供智能自动补全、自动代码建议和实时错误检测，以帮助开发人员简化编码。但在 Auto-Run 模式下，软件可以自动执行命令，研究人员发现了一个缺陷，该缺陷绕过了旨在防止未经批准运行不安全指令的保护措施。

HiddenLayer 提出，CopyPasta 攻击 利用了 Cursor 中对于软件许可合规性至关重要的系统提示。它模仿 GPL 协议等许可文本，然后伪装成 README markdown 文本。

该攻击还使用 markdown 文件中的隐藏注释和基于语法的输入，将恶意指令伪装成权威的开发者命令。

“当与恶意指令结合使用时，CopyPasta 攻击能够以混淆的方式同时在新存储库中复制自身，并在原本安全的代码库中引入故意漏洞，”HiddenLayer 在其披露中表示。

在测试中，研究人员使用了一个无害的有效载荷，在任何 Python 文件的开头插入了一行代码。但他们警告说，同样的方法可能在安全漏洞期间使用，包括植入后门、窃取敏感数据、消耗系统资源或破坏生产环境。

研究人员将其与“Morris II”攻击等实验进行了比较，例如，该实验展示了电子邮件代理如何被诱骗发送垃圾邮件或泄露数据，同时复制自身。Morris II 具有极高的理论成功率，但在实践中受到限制，因为电子邮件系统在发送消息之前仍需要人工审查。

HiddenLayer 表示，其他 AI 编码助手，如 Windsurf、Kiro 和 Aider，也以不易检测的方式将 CopyPasta 漏洞传播到新文件。该漏洞由 HiddenLayer 和安全组织 BackSlash 独立报告。 

Coinbase 工程师大量使用 AI 编码

正如 Cryptopolitan 昨天报道的那样，Coinbase 首席执行官 Brian Armstrong 透露，该交易所的工程团队将 Cursor 用作其大部分工作的首选工具，并计划到明年 2 月让“每位 Coinbase 工程师”都使用它。

该公司负责人在 8 月底接受 Stripe 联合创始人 John Collison 的播客采访时透露，他给开发人员一周的时间开始使用 GitHub Copilot 和 Cursor，否则就会失去工作。

“我擅自行动，在全体 Slack 频道中发帖。AI 很重要。我们需要你们所有人学习它并至少上线。在我们要进行一些培训之前，你们不必每天都使用它，但至少在本周结束前上线。如果没有，我将在周六与所有未完成此操作的人举行会议，我想见见你们以了解原因，”Armstrong 总结道。

周三，他在 X 上发帖称，人工智能（AI） 负责编写公司多达 40% 的代码，并预计下个月这一比例将上升到 50%。

~40% 的 Coinbase 每日代码由 AI 生成。我想在 10 月之前将其提高到 >50%。

显然，它需要被审查和理解，并且并非业务的所有领域都可以使用 AI 生成的代码。但我们应尽可能负责任地使用它。 pic.twitter.com/Nmnsdxgosp

—— Brian Armstrong (@brian_armstrong) 9 月 3，2025

Armstrong 一直是硅谷中最直言不讳的支持将 AI 整合到企业工作流程中的人之一。但他坚持要求工程师采用 AI 编码工具的做法并不被一些社区成员所接受。