資安公司示警：AI 程式碼工具藏漏洞，Coinbase 愛用 Cursor 恐成駭客目標

發布日期：2025年09月05日 13:02 | 分類：加密貨幣分析

摘要：資安公司 HiddenLayer 警告，AI 程式碼工具 Cursor 存在新型病毒，駭客可注入惡意提示。Coinbase 工程團隊曾表示 Cursor 為其首選工具，此漏洞可能導致大規模惡意程式碼注入。

市場背景與現況

近年來，人工智慧（AI）在各行各業的應用日益廣泛，程式碼開發領域也不例外。AI 程式碼工具如 Cursor、GitHub Copilot 等，透過自動生成程式碼、提供程式碼建議等功能，顯著提升了開發效率。然而，隨著 AI 程式碼工具的普及，其潛在的安全風險也逐漸浮出水面。資安漏洞不僅可能導致敏感資訊外洩，更可能被用於惡意攻擊，對企業和用戶造成重大損失。Coinbase 作為全球領先的加密貨幣交易所，其對 AI 程式碼工具的依賴程度也使其面臨著更高的安全風險。

核心分析

HiddenLayer 近期揭露了一種名為「CopyPasta License Attack」的新型攻擊手法，該手法利用常見的開發者檔案（如 LICENSE.txt 和 README.md）隱藏惡意指令，進而將惡意提示注入 AI 程式碼工具中。攻擊者可將惡意程式碼偽裝成重要的授權文件，誘騙 AI 工具在編輯檔案時將其加入程式碼庫，從而實現大規模的惡意程式碼傳播。HiddenLayer 的測試表明，Cursor、Windsurf、Kiro 和 Aider 等 AI 程式碼工具均存在此類漏洞。Coinbase 工程團隊曾在八月表示，Cursor 是其開發者的首選工具，並已在二月被「每一位 Coinbase 工程師」使用。這意味著 Coinbase 面臨著極高的安全風險，一旦受到攻擊，可能導致整個程式碼庫被植入惡意程式碼。

更令人擔憂的是，這種攻擊手法難以被察覺。惡意指令被隱藏在 Markdown 註解中，不會直接顯示在最終程式碼中，使得開發者難以發現其中的異常。攻擊者可以利用這些惡意程式碼進行各種惡意活動，包括植入後門、竊取敏感資料、引入資源消耗操作以癱瘓系統，或篡改關鍵檔案以擾亂開發和生產環境。這些攻擊行為都可能對 Coinbase 的業務運營和用戶資金安全造成嚴重威脅。

此外，Coinbase CEO Brian Armstrong 曾表示，AI 已經編寫了其高達 40% 的程式碼，並計劃在下個月將其擴大到 50%。這一舉動引發了業界的廣泛質疑。許多專家認為，過度依賴 AI 程式碼工具可能導致安全風險增加。去中心化交易所 Dango 創辦人 Larry Lyu 稱此為「任何對安全敏感的企業的巨大危險信號」。卡內基梅隆大學電腦科學教授 Jonathan Aldrich 也表示，他不信任 Coinbase 的資金安全。這些批評都凸顯了在 AI 程式碼工具應用方面，安全的重要性不容忽視。

風險與機會

**風險：** * **安全漏洞：** AI 程式碼工具存在資安漏洞，可能被駭客利用注入惡意程式碼。 * **過度依賴：** 過度依賴 AI 程式碼工具可能導致開發者對程式碼品質和安全性的關注度下降。 * **法規風險：** 加密貨幣行業監管日益嚴格，安全漏洞可能導致違反法規，面臨罰款或法律訴訟。 **機會：** * **資安產業發展：** AI 程式碼工具的安全風險催生了資安產業的發展，為資安公司提供了新的市場機會。 * **技術創新：** 企業可以投入資源研發更安全的 AI 程式碼工具，提升程式碼品質和安全性。 * **人才培養：** 加強程式碼安全培訓，提升開發者對資安風險的認識和防範能力。

未來展望

未來，AI 程式碼工具的安全性將成為關注焦點。隨著資安風險的日益增加，企業和開發者將更加重視 AI 程式碼工具的安全防護。預計未來將出現更多針對 AI 程式碼工具的資安解決方案，包括漏洞掃描、惡意程式碼檢測、安全程式碼生成等。同時，法規監管機構也可能出台相關政策，規範 AI 程式碼工具的應用，確保程式碼的安全性和可靠性。AI 程式碼工具的發展將趨於更加安全、可靠和可控。

結論

AI 程式碼工具在提升開發效率方面具有顯著優勢，但同時也帶來了新的安全風險。Coinbase 作為一家領先的加密貨幣交易所，必須高度重視 AI 程式碼工具的安全性，採取有效的安全措施，防範潛在的資安攻擊。企業應加強與資安公司的合作，定期進行安全評估和漏洞掃描，及時修補漏洞，確保程式碼的安全性和可靠性。同時，應加強開發者的安全意識培訓，提升其對資安風險的認識和防範能力。只有確保程式碼的安全，才能保障用戶的資金安全和業務的穩健發展。

免責聲明：本文僅供參考，不構成投資建議。投資加密貨幣有風險，請謹慎決策。

文章來源:https://cointelegraph.com/news/coinbase-preferred-ai-coding-tool-hijacked-new-virus