Các nhà nghiên cứu bảo mật đã phát hiện ra một lỗ hổng nghiêm trọng gọi là 'Vibe Coding' gây nguy hiểm nghiêm trọng cho các nhà phát triển. Dưới đây là những điều bạn cần biết: các thư mục dự án độc hại có thể thực thi lệnh ngay lập tức trên cả hệ thống Windows và macOS thông qua các IDE phổ biến. Mối đe dọa này đặc biệt nghiêm trọng đối với người dùng Cursor, mặc dù lỗ hổng này ảnh hưởng đến nhiều nền tảng lập trình AI hỗ trợ khác nhau. Điều gì khiến điều này đặc biệt đáng lo ngại? Một số nhà phát triển crypto đã trở thành nạn nhân của vector tấn công này. Nếu bạn đang làm việc trong lĩnh vực phát triển Web3, kịch bản sẽ như sau—bạn sao chép một kho lưu trữ có vẻ hợp pháp, mở nó trong IDE của bạn, và không cần hành động bổ sung, mã tùy ý sẽ chạy trên máy của bạn với quyền người dùng của bạn. Đây là một mẫu tấn công chuỗi cung ứng điển hình mà các nhóm crypto nên coi trọng. Chuỗi lỗ hổng này kết hợp kỹ thuật xã hội với khai thác kỹ thuật, khiến nó khó phát hiện hơn so với phần mềm độc hại truyền thống. Nếu bạn đang sử dụng các IDE phổ biến cho phát triển Web3, hãy xem xét lại các thực hành bảo mật của bạn ngay lập tức. Tắt các tính năng tự động thực thi khi có thể, xác minh nguồn dự án cẩn thận trước khi nhập khẩu, và xem xét chạy môi trường phát triển trong các hệ thống cách ly.