Дослідники з безпеки виявили критичну вразливість під назвою 'Vibe Coding', яка ставить розробників під серйозний ризик. Ось що потрібно знати: зловмисні папки проектів можуть миттєво виконувати команди на системах Windows та macOS через популярні IDE. Загроза особливо актуальна для користувачів Cursor, хоча вразливість поширюється на кілька платформ для кодування з підтримкою AI. Що робить це особливо тривожним? Уже кілька крипто-розробників стали жертвами цього вектору атаки. Якщо ви працюєте у сфері Web3, сценарій виглядає так — ви клонують виглядаюче легітимний репозиторій, відкриваєте його у своєму IDE, і без додаткових дій на вашій машині запускається довільний код з вашими правами користувача. Це класичний шаблон атаки ланцюга поставок, який криптокоманди мають сприймати серйозно. Вразливість поєднує соціальну інженерію з технічним експлуатацією, що ускладнює її виявлення порівняно з традиційним шкідливим програмним забезпеченням. Якщо ви використовуєте популярні IDE для розробки Web3, негайно перегляньте свої практики безпеки. Вимкніть функції автоматичного виконання там, де можливо, ретельно перевіряйте джерела проектів перед імпортом і розгляньте можливість запуску середовищ розробки у ізольованих системах.