摘要:网络安全公司 HiddenLayer 报告称,AI 编程工具 Cursor 存在「CopyPasta 许可证攻击」漏洞,黑客可通过在 LICENSE.txt 和 README.md 文件中隐藏恶意指令,诱导 AI 工具将漏洞注入代码库。该工具被 Coinbas
网络安全公司 HiddenLayer 报告称,AI 编程工具 Cursor 存在「CopyPasta 许可证攻击」漏洞,黑客可通过在 LICENSE.txt 和 README.md 文件中隐藏恶意指令,诱导 AI 工具将漏洞注入代码库。该工具被 Coinbase 等加密交易平台广泛采用。(Cointelegraph)
来源:新浪财经