보안업체 "AI 프로그래밍 도구 커서, 신종 바이러스에 감염 위험"

BlockBeats에 따르면, Cointelegraph는 9월 5일 사이버 보안 회사 HiddenLayer가 AI 프로그래밍 도구 Cursor에서 "CopyPasta 라이선스 공격" 취약점을 보고했다고 보도했습니다. 해커는 LICENSE.txt 및 README.md 파일에 악성 명령어를 숨겨 AI 도구를 속여 코드베이스에 악용 프로그램을 삽입할 수 있습니다. 이 도구는 Coinbase와 같은 암호화폐 거래 플랫폼에서 널리 사용되고 있습니다. 이 공격은 마크다운 주석에 숨겨진 프롬프트 인젝션을 악용하여 AI가 파일을 편집할 때 악성 페이로드를 자동으로 확산시킵니다. Windsurf, Kiro, Aider와 같은 AI 프로그래밍 도구도 테스트 결과 취약한 것으로 나타났습니다. 이 악성 코드는 백도어를 생성하고, 민감한 데이터를 훔치거나, 시스템을 마비시킬 수 있으며, 탐지를 피하기 위해 깊숙이 숨겨져 있을 수 있습니다.