Chi Le✔
Thành viên nổi tiếng
Cộng đồng lập trình viên vừa trải qua một phen hoảng hốt khi tiện ích mở rộng của Anthropic dành cho trình soạn thảo mã Cursor bị cài cắm mã độc trong gần 12 giờ đồng hồ liên tiếp. Đây là sự cố an ninh nghiêm trọng khi một trong những công cụ hỗ trợ trí tuệ nhân tạo phổ biến nhất vô tình trở thành kênh phân phối phần mềm độc hại. Ars Technica đã làm rõ rằng kẻ tấn công đã bằng cách nào đó vượt qua được các rào cản bảo mật để chiếm quyền truy cập vào tài khoản đã xác thực của Anthropic trên nền tảng này. Sự việc đặt ra bài toán hóc búa về quản trị rủi ro đối với các tác nhân AI được tích hợp sâu vào môi trường phát triển phần mềm chuyên nghiệp. Cơ chế của cuộc tấn công bắt đầu bằng việc chiếm đoạt tài khoản quản trị chính thức, cho phép những kẻ đứng sau thay thế mã nguồn gốc của tiện ích bằng phiên bản có chứa cửa sau (backdoor). Trong suốt thời gian tồn tại, phiên bản bị lỗi này có khả năng đánh cắp thông...
Đọc bài gốc tại đây
