قام باحثو الأمن بتحديد ثغرة حرجة أطلق عليها اسم "Vibe Coding" والتي تعرض المطورين لخطر كبير. إليك ما تحتاج إلى معرفته: يمكن لمجلدات المشاريع الخبيثة تنفيذ أوامر على الفور على أنظمة Windows و macOS من خلال بيئات التطوير المتكاملة (IDEs) الشهيرة. التهديد شديد الخطورة بشكل خاص لمستخدمي Cursor، على الرغم من أن الثغرة تمتد عبر العديد من منصات التشفير المدعومة بالذكاء الاصطناعي. ما الذي يجعل هذا الأمر مقلقًا بشكل خاص؟ لقد وقع العديد من مطوري العملات الرقمية ضحية لهذا النمط من الهجمات بالفعل. إذا كنت تعمل في تطوير Web3، فإن السيناريو يكون كالتالي—تقوم باستنساخ مستودع يبدو شرعيًا، تفتحه في بيئة التطوير الخاصة بك، وبدون أي إجراء إضافي، يتم تشغيل رمز عشوائي على جهازك بصلاحيات المستخدم الخاصة بك. هذه نمط هجوم على سلسلة التوريد الكلاسيكي الذي يجب أن تأخذه فرق التشفير على محمل الجد. تجمع سلسلة الثغرة بين الهندسة الاجتماعية والاستغلال الفني، مما يجعل من الصعب اكتشافها مقارنة بالبرمجيات الخبيثة التقليدية. إذا كنت تستخدم بيئات تطوير متكاملة (IDEs) رائدة لتطوير Web3، قم بمراجعة ممارسات الأمان الخاصة بك على الفور. قم بتعطيل ميزات التنفيذ التلقائي حيثما أمكن، تحقق من مصادر المشاريع بعناية قبل الاستيراد، واعتبر تشغيل بيئات التطوير في أنظمة معزولة.