El nuevo ataque a la puerta robada del archivo de reglas permite a los piratas informáticos inyectar código malicioso a través de editores de código AI


Los investigadores de ciberseguridad han revelado los detalles de un nuevo vector de ataque de la cadena de disminución de las reglas dobles que afecta a los editores de código alimentados por inteligencia artificial (IA) como el co -piloto de Github y el cursor, lo que los hace inyectar código malicioso. “Esta técnica permite a los piratas informáticos comprometer silenciosamente el código generado por la IA al inyectar instrucciones maliciosas ocultas en instrucciones aparentemente inocentes.