$NEIRO
🔥 Ce se întâmplă
SlowMist, o firmă majoră de securitate blockchain, a emis un avertizare urgentă despre o vulnerabilitate critică în instrumentele de codare bazate pe IA și în IDE-urile moderne (Mediile Integrate de Dezvoltare). Potrivit alertei lor:
Deschiderea simplă a unui dosar de proiect neîncrezător într-un IDE care folosește asistenți de codare AI poate declanșa execuția tacită a unui cod dăunător pe mașina dumneavoastră — fără a rula vreun script manual.
Aceasta afectează dezvoltatorii atât pe platformele Windows, cât și pe macOS și a fost deja legată de incidente reale de compromitere.
🧠 Cum funcționează exploatarea
Atacul abusează modul în care instrumentele de codare AI interpretează fișierele de proiect, cum ar fi README.md și LICENSE.txt.
Atacatorii încorporează prompturi dăunătoare ascunse în comentarii pe care IA le citește ca comenzi. Acestea pot declanșa malware sau backdoor-uri atunci când IDE-ul procesează dosarul.
Instrumente precum Cursor (și altele) sunt deosebit de vulnerabile în demonstrațiile acestui exploit.
🪙 De ce dezvoltatorii de cripto sunt mai expuși
Dezvoltatorii care lucrează la proiecte cripto stochează adesea chei private, credențiale API, semne de portofel sau scripturi de implementare local. Dacă o mașină de dezvoltare este compromisă prin acest vector:
Malware poate exfiltra cheile private sau credențialele.
Atacatorii pot apoi fura fonduri cripto, manipula contracte sau obține acces persistent.
Aceasta nu este doar teoretică — rapoarte indică că dezvoltatori au deja suferit compromiteri legate de acest tip de pattern de atac.
🦠 Nu este un caz izolat — context mai larg
Această avertizare se încadrează într-o tendință mai largă în care instrumentele de IA (sau ecosistemele în care sunt integrate) devin suprafețe de atac:
Găsirile anterioare ale SlowMist au inclus exploate care expuneau chei API ale schimbărilor și chei private în sistemele de tranzacționare bazate pe IA.
Sistemele de IA au chiar fost folosite pentru a descoperi vulnerabilități zero-day valoroase în milioane de contracte inteligente — ilustrând cât de duală poate fi utilizarea IA, atât pentru apărare, cât și pentru atac
