2025-09-06 13:17:09

AI编码漏洞曝光：CopyPasta攻击威胁Coinbase等企业

摘要

网络安全公司HiddenLayer披露新型CopyPasta许可证攻击，利用AI编码助手传播恶意代码，影响Coinbase等企业。该漏洞可绕过传统检测机制，导致代码库被隐蔽渗透。尽管Coinbase称其AI生成代码比例将达50%，但安全专家警告需加强审查。

近日，一种针对人工智能（AI）编码助手的新漏洞引发了开发者社区的高度关注。若未采取充分的安全防护措施，包括加密货币交易所Coinbase在内的企业可能面临潜在攻击风险。

漏洞机制与传播路径

据网络安全公司HiddenLayer于周四披露，攻击者可利用所谓的“CopyPasta许可证攻击”，将隐藏指令注入常见的开发人员文件中。该漏洞主要影响Cursor——一款由Coinbase设计的AI驱动编码工具。八月表示，Cursor是Coinbase团队广泛使用的AI工具之一，并称“Coinbase的每一位工程师”都在使用Cursor。

这种技术利用了AI编码助手将许可文件视为权威指令的特性。通过在LICENSE.txt等文件中嵌入恶意payload（通常以Markdown注释形式隐藏），攻击者可以误导模型认为这些指令必须被保存，并在其接触的每个文件中复制。

一旦AI接受了“许可证”的合法性，它便会自动将注入的代码传播到新的或编辑的文件中，无需用户直接输入即可完成传播。这种方法能够绕过传统的恶意软件检测机制，因为恶意命令伪装成了无害的文档，从而在开发人员不知情的情况下扩散至整个代码库。

实际攻击演示与后果

HiddenLayer的研究人员在报告中演示了如何诱骗Cursor添加后门、窃取敏感数据或运行资源密集型命令——所有这些操作均隐藏在看似无害的项目文件中。该公司指出：“注入的代码可能会设置后门，悄悄窃取敏感数据或操纵关键文件。”

Coinbase首席执行官Brian Armstrong在周四透露，该交易所约40%的代码由AI生成，并计划在下个月将这一比例提升至50%。他表示：“我们每天编写的代码中约有40%是由AI生成的。我希望到10月份这个比例能达到50%以上。显然，我们需要对其进行审查和理解，而且并非所有业务领域都能使用AI生成的代码。但我们应该尽可能负责任地使用它。”