Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Check Point Research, bộ phận tình báo mối đe dọa của Check Point (Israel), đã công bố phát hiện ra một lỗ hổng nghiêm trọng trong công cụ mã hóa AI Cursor. Lỗ hổng này khai thác Giao thức Bối cảnh Mô hình (MCP) để truy cập âm thầm và liên tục vào môi trường của nhà phát triển.

Kẻ tấn công có thể thêm một cấu hình MCP tưởng chừng vô hại vào kho lưu trữ dùng chung và thay thế nó bằng một payload độc hại sau khi được phê duyệt. Các nhà phát triển sử dụng Cursor IDE vô tình có nguy cơ bị thực thi mã độc mỗi khi mở một dự án.

Vấn đề này cho thấy điểm yếu của mô hình tin cậy trong môi trường phát triển được hỗ trợ bởi AI, làm tăng rủi ro cho các nhóm tích hợp LLM và tự động hóa vào quy trình làm việc của họ. Check Point khuyến nghị coi các tệp cấu hình MCP như một bề mặt tấn công và không nên tin tưởng mù quáng vào tự động hóa AI.

Check Point tuyên bố rằng họ đã báo cáo sự cố một cách có trách nhiệm cho nhóm phát triển Cursor và bản sửa lỗi đã được phát hành. Bảo mật của chuỗi công cụ AI là điều cần thiết để sử dụng AI an toàn trong phát triển phần mềm. Các nhà phát triển và tổ chức được khuyến khích hợp tác với các nhà cung cấp để giải quyết các mối đe dọa mới nổi.