New Vulnerability in GitHub Copilot and Cursor: How Hackers Can Weaponize Code Agents
Des chercheurs de Pillar Security ont découvert une nouvelle méthode d'attaque de la chaîne d'approvisionnement, baptisée 'Rules File Backdoor', qui permet aux hackers de compromettre silencieusement le code généré par l'IA en injectant des instructions malveillantes dans des fichiers de configuration apparemment innocents utilisés par GitHub Copilot et Cursor. Ces fichiers sont perçus comme inoffensifs et sont souvent intégrés sans validation adéquate, ce qui permet aux attaquants d'exploiter la compréhension contextuelle de l'IA pour insérer des vulnérabilités ou des portes dérobées dans le code généré, affectant potentiellement des millions d'utilisateurs finaux.
