⚠️ Cảnh báo An ninh: Nhóm nghiên cứu SlowMist đã phát hiện ra một lỗ hổng nghiêm trọng gọi là "Vibe Coding" gây ra mối đe dọa nghiêm trọng đối với các nhà phát triển sử dụng các môi trường phát triển tích hợp phổ biến. Lỗ hổng này cho phép các thư mục dự án độc hại thực thi các lệnh tùy ý tự động khi mở trên các hệ thống Windows và macOS thông qua các IDE chính thống. Rủi ro đặc biệt nghiêm trọng đối với các nhà phát triển sử dụng Cursor và các công cụ mã hóa hỗ trợ AI khác. Theo cảnh báo, nhiều nền tảng phát triển mã AI bị ảnh hưởng bởi vector tấn công này. Khi người dùng tải xuống và mở các tệp dự án bị xâm phạm, mã độc sẽ kích hoạt ngay lập tức mà không cần sự tương tác của người dùng, có thể cho phép kẻ tấn công truy cập toàn bộ hệ thống. Các nhà phát triển được khuyến cáo hết sức cẩn thận khi sao chép các kho lưu trữ hoặc mở các thư mục dự án từ các nguồn không đáng tin cậy, và giữ cho các IDE và các công cụ liên quan luôn được cập nhật đầy đủ các bản vá bảo mật mới nhất.