Исследователи безопасности выявили критическую уязвимость под названием 'Vibe Coding', которая ставит разработчиков под серьезную угрозу. Вот что вам нужно знать: вредоносные папки проектов могут мгновенно выполнять команды как на Windows, так и на macOS через популярные IDE. Эта угроза особенно актуальна для пользователей Cursor, хотя уязвимость затрагивает несколько платформ для кодирования с помощью ИИ. Что делает это особенно тревожным? Уже несколько крипторазработчиков стали жертвами этого вектора атаки. Если вы работаете в области Web3, сценарий выглядит следующим образом — вы клонируете казалось бы легитимный репозиторий, открываете его в своем IDE, и без дополнительных действий произвольный код запускается на вашем устройстве с вашими правами пользователя. Это классический паттерн атаки цепочки поставок, который криптокоманды должны воспринимать всерьез. Уязвимость сочетает социальную инженерию с технической эксплуатацией, что усложняет её обнаружение по сравнению с традиционным вредоносным ПО. Если вы используете популярные IDE для разработки Web3, немедленно пересмотрите свои меры безопасности. Отключите функции автоматического выполнения там, где это возможно, тщательно проверяйте источники проектов перед импортом и рассмотрите возможность запуска сред разработки в изолированных системах.