O pesquisador de seguran\u00e7a SlowMist emitiu um alerta urgente sobre uma falha cr\u00edtica em ferramentas de codifica\u00e7\u00e3o alimentadas por IA. A vulnerabilidade pode comprometer sistemas de desenvolvedores ao abrir projetos n\u00e3o confi\u00e1veis, especialmente para quem armazena ativos digitais e credenciais em ambientes comprometidos. Entidades de IA usadas em IDEs populares est\u00e3o no alvo, com risco imediato para equipes de criptomoedas.<\/p>\n
Segundo a SlowMist, o problema se manifesta em opera\u00e7\u00f5es rotineiras de diret\u00f3rios de projetos. Ao abrir uma pasta maliciosa, comandos do sistema podem ser executados sem intera\u00e7\u00e3o adicional, atingindo Windows e macOS. O alerta j\u00e1 aponta casos de comprometimento entre desenvolvedores, conforme intelligence da empresa.<\/p>\n
Cursor \u00e9 destacado como vetor com impacto severo. Pesquisas anteriores da HiddenLayer identificaram ataques que exploram componentes de IA para propagar malware por bases de c\u00f3digo. T\u00e9cnicas envolvem arquivos comuns como LICENSE.txt e README.md, com instru\u00e7\u00f5es ocultas em coment\u00e1rios que guiam ferramentas de IA a disseminar c\u00f3digo malicioso.<\/p>\n
Especialistas destacam que atacantes podem criar backdoors, extrair dados sens\u00edveis ou manipular sistemas cr\u00edticos, mantendo o c\u00f3digo nocivo oculto em arquivos. An\u00e1lises da HiddenLayer mostram uso de Cursor, Windsurf, Kiro e Aider em campanhas de dissemina\u00e7\u00e3o.<\/p>\n
O contexto envolve decis\u00f5es corporativas de gigantes do setor. O CEO de uma exchange descreveu o objetivo de elevar a contribui\u00e7\u00e3o de c\u00f3digo gerado por IA para 40% (com vis\u00e3o de 50%), o que foi recebido com cr\u00edticas de especialistas em seguran\u00e7a.<\/p>\n
Ataques organizados persistem, com atores norte-coreanos intensificando a rela\u00e7\u00e3o entre malware e contratos inteligentes. T\u00e9cnicas como EtherHiding j\u00e1 foram observadas, com modules maliciosos distribu\u00eddos por meio de pacotes NPM sob a mira de falsas entrevistas de emprego.<\/p>\n
Relat\u00f3rios apontam o uso de contratos inteligentes para criar infraestrutura de comando e controle, dificultando a desmontagem pela lei. Em ataques anteriores, empresas leg\u00edtimas utilizadas por invasores foram identificadas, servindo de fachada para campanhas de avalia\u00e7\u00e3o t\u00e9cnica infectadas.<\/p>\n
Pesquisas recentes indicam que agentes de IA j\u00e1 exploram contratos inteligentes com ganhos expressivos. Modelos de IA detectaram falhas em contratos ativos, gerando receitas simuladas de milh\u00f5es de d\u00f3lares em cen\u00e1rios de teste.<\/p>\n
Paralelamente, golpes com IA no espa\u00e7o cripto cresceram. Dados apontam aumento expressivo de golpes envolvendo IA, com uso de deepfakes, clonagem de vozes e bots capazes de criar identidades falsas em larga escala.<\/p>\n","protected":false},"excerpt":{"rendered":"