黑客正在利用 AI 编码代理通过一种称为 HalluSquatting 的技术创建僵尸网络。此方法涉及注册模仿流行库的软件包,当 Cursor 和 Copilot 等工具下载恶意代码时,会导致数千台设备自动感染。此次攻击突显了利用 AI 开发助手进行网络威胁的新途径。 AI
影响 AI 编码助手现在可能成为恶意软件分发的途径,这需要为开发人员采取新的安全措施。
排序理由 该集群描述了一种利用 AI 编码工具的新攻击途径,符合新安全漏洞的“工具”类别。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →