$NEIRO

🔥 Cosa sta accadendo

SlowMist, una importante azienda di cybersecurity per blockchain, ha emesso un allarme urgente riguardo a una vulnerabilità critica negli strumenti di programmazione basati sull'IA e negli attuali IDE (Ambienti di Sviluppo Integrati). Secondo il loro avviso:

Aprire semplicemente una cartella di progetto non fidata in un IDE che utilizza assistenti per la programmazione basati sull'IA può attivare l'esecuzione silenziosa di codice dannoso sul tuo computer — senza dover eseguire alcun script manualmente.

Questo riguarda sviluppatori su entrambe le piattaforme Windows e macOS ed è già stato collegato a incidenti reali di compromissione.

🧠 Come funziona l'exploit

L'attacco sfrutta il modo in cui gli strumenti di programmazione basati sull'IA interpretano i file del progetto come README.md e LICENSE.txt.

Gli attaccanti inseriscono prompt dannosi nascosti nei commenti che l'IA legge come comandi. Questi possono attivare malware o backdoor quando l'IDE elabora la cartella.

Strumenti come Cursor (e altri) sono particolarmente a rischio in dimostrazioni di questo exploit.

🪙 Perché gli sviluppatori di criptovalute sono particolarmente a rischio

Gli sviluppatori che lavorano su progetti crittografici spesso archiviano chiavi private, credenziali API, seed dei portafogli o script di distribuzione in locale. Se una macchina di sviluppo viene compromessa tramite questo vettore:

Il malware può esfiltrare chiavi private o credenziali.

Gli attaccanti possono quindi rubare fondi crittografici, manipolare contratti o ottenere un accesso persistente.

Questo non è solo teorico — segnalazioni indicano che sviluppatori hanno già subito compromissioni legate a questo tipo di modello di attacco.

🦠 Non un problema isolato — contesto più ampio

Questo avviso rientra in una tendenza più ampia in cui gli stessi strumenti di intelligenza artificiale (o gli ecosistemi in cui sono integrati) stanno diventando superfici di attacco:

Scoperte precedenti di SlowMist hanno incluso exploit che espongono chiavi API di scambi e chiavi private in sistemi di trading basati sull'IA.

I sistemi di intelligenza artificiale sono stati persino utilizzati per scoprire vulnerabilità zero-day valutate in milioni di dollari nei contratti intelligenti — dimostrando quanto l'IA a doppio uso possa essere sia per i difensori che per gli attaccanti