据网络安全公司HiddenLayer披露，包括加密货币交易所Coinbase在内多家企业广泛使用的人工智能编程工具存在高危漏洞，可能被黑客利用以植入恶意软件，并在组织内部快速传播。
该机构在9月26日发布的报告中指出，一种名为“CopyPasta许可证攻击”的新型威胁能够将恶意指令隐藏在常见的开发文件中，从而“向原本安全的代码库中植入人为漏洞”。
报告进一步解释道：“攻击者通过欺骗底层模型，使其误认为恶意载荷是必须嵌入每个代理编辑文件中的许可证注释，从而以极低成本实现提示注入的广泛传播。”
HiddenLayer主要在AI编程工具Cursor上验证了这一攻击手法。值得注意的是，Coinbase工程团队曾在8月公开表示，该工具已被其大多数开发者选用，截至今年2月，更是达到“每位Coinbase工程师都在使用”的程度。
此外，研究显示AI编程工具Windsurf、Kiro和Aider同样易受此类攻击影响。
CopyPasta攻击藏身于常见文件
HiddenLayer指出，CopyPasta攻击通过将隐藏指令（即“提示注入”）嵌入LICENSE.txt和README.md等常见文件，可在用户毫无察觉的情况下操纵AI编程工具的行为。
恶意代码被隐藏在markdown注释中——这类文本常用于README文件添加说明，但在最终渲染时不会显示。
恶意代码隐藏在markdown注释中（左），在用户界面渲染时不可见（右）。图源：HiddenLayer
研究人员通过构建带毒代码库并引导Cursor调用该库，成功实现将提示注入复制到所有新生成的文件中。
报告警告称：“该机制可被调整用于实现更具破坏性的目的。”
HiddenLayer强调：“注入的代码可能用于设置后门、无声窃取敏感数据、发起资源耗尽型攻击以瘫痪系统，或篡改关键文件破坏开发与生产环境。所有这些操作都深藏在文件内部以规避检测。”
Coinbase CEO因激进AI策略遭批评
此前，Coin首席执行官Brian Armstrong于9月25日表示，AI已编写公司约40%的代码，并计划在下个月将这一比例提升至50%，该言论立即引发行业强烈反响。
去中心化交易所Dango创始人Larry Lyu评论称：“对任何注重安全的企业而言，这无疑是一个重大危险信号。”
卡内基梅隆大学计算机科学教授Jonathan Aldrich指出：“软件公司领导者不应推行此类政策。AI固然是工具，但强制使用比例是危险的。即便我曾考虑使用Coinbase，在看到这一策略后也绝不会将资金托付给他们。”
德尔菲咨询负责人Ashwath Balakrishnan则认为Coinbase的目标“充满表演性且缺乏清晰性”，应更关注“新功能开发与现有漏洞修复”。长期比特币支持者Alex Pilař也强调，作为主流加密货币托管机构，该交易所“必须将安全性置于首位”。
Coinbase限AI用于“低敏感后端系统”
Armstrong在其发文中澄清，AI生成的代码“仍需经过审查与理解”，并非所有业务场景都适用AI工具，但应“在可行范围内尽可能负责任地使用”。
Coinbase工程团队在官方博客中说明，AI应用在前端用户界面和“敏感度较低的数据后端”团队中最为普及，而“复杂且系统关键的交易所核心系统”推进较为审慎。
Coinbase各部门AI生成代码行数占比显示，机构开发团队使用率最低。图源：Coinbase
团队同时强调，AI编程“并非期待所有团队普遍采用的万能解决方案”。
Armstrong解雇拒绝使用AI的工程师
Armstrong上月曾在Stripe联合创始人John Collison的播客中透露，在为公司采购Cursor和GitHub Copilot许可后，他解雇了拒绝尝试AI工具的工程师。
他回忆道，当时有反馈称让工程师适应AI需耗时数月，但他仍果断要求全员强制使用这些工具。
他表示：“我明确表态‘AI至关重要，每个人必须学习并至少基本掌握。周末前必须完成初步上手，否则我将与未达标者开会说明原因’。”
Armstrong承认，会议上部分工程师既未使用AI也无法提供合理解释，“他们最终被解雇”，并称这一做法“虽强硬但必要”，尽管“有些人表示强烈反对”。
声明：文章不代表CHAINTT观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险 自担！转载请注明出处：https://www.chaintt.cn/38322.html