Os investigadores de segurança identificaram uma vulnerabilidade crítica denominada 'Vibe Coding' que coloca os desenvolvedores em risco sério. Aqui está o que precisa saber: pastas de projetos maliciosas podem executar comandos instantaneamente em sistemas Windows e macOS através de IDEs populares. A ameaça é particularmente aguda para utilizadores do Cursor, embora a vulnerabilidade afete várias plataformas de codificação assistida por IA. O que torna isto especialmente preocupante? Vários desenvolvedores de criptomoedas já foram vítimas deste vetor de ataque. Se estiver a trabalhar em desenvolvimento Web3, o cenário desenrola-se assim—você clona um repositório aparentemente legítimo, abre-o na sua IDE, e sem qualquer ação adicional, código arbitrário é executado na sua máquina com os seus privilégios de utilizador. Este é um padrão clássico de ataque à cadeia de abastecimento que as equipas de criptomoedas devem levar a sério. A cadeia de vulnerabilidade combina engenharia social com exploração técnica, tornando-a mais difícil de detectar do que malware tradicional. Se estiver a usar IDEs convencionais para desenvolvimento Web3, revise imediatamente as suas práticas de segurança. Desative funcionalidades de execução automática sempre que possível, verifique cuidadosamente as fontes dos projetos antes de importar, e considere executar ambientes de desenvolvimento em sistemas isolados.