कॉइनबेस एआई कोडिंग टूल कॉपीपास्ता एक्सप्लॉइट संवेदनशीलताएं

कॉइनबेस के एआई कोडिंग असिस्टेंट के विश्लेषण में ‘कॉपीपास्ता’ नामक एक नई प्रॉम्प्ट इंजेक्शन कमजोराई का पता चला है। हमलावर प्रोजेक्ट फ़ाइलों में, जैसे कि README.md और LICENSE.txt में, मार्कडाउन टिप्पणियों के भीतर हानिकारक निर्देश सम्मिलित करते हैं। ये टिप्पणियाँ एआई असिस्टेंट द्वारा अधिकारिक मानी जाती हैं, जिससे टूल हर उत्पन्न फ़ाइल में दुर्भावनापूर्ण कोड की नकल करता है।

यह हमला एआई मॉडल की लाइसेंस और दस्तावेज़ीकरण संदर्भों पर निर्भरता का उपयोग करता है। प्रारंभिक इनजेशन के बाद, असिस्टेंट कोड संश्लेषण चरणों के दौरान इंजेक्ट किए गए पेलोड को शामिल करता है, जिससे कोडबेस में लगातार दुर्भावनापूर्ण तर्क फैलता रहता है। शोधकर्ताओं ने दिखाया कि एक ही दूषित टिप्पणी से बिल्ड प्रक्रियाओं के दौरान बैकडोर सम्मिलन और क्रेडेंशियल चोरी हो सकती है।

कॉइनबेस ने कमजोराई रिपोर्ट प्राप्त करने की पुष्टि की है और एक गहन सुरक्षा समीक्षा कर रहा है। तात्कालिक कदमों में फ़ाइल इनपुट की सफाई, मार्कडाउन टिप्पणियों को हटाना, और एआई प्रॉम्प्ट पाइपलाइन में संदर्भ सत्यापन शामिल हैं। कंपनी पैच किए गए मॉडल तैनाती की योजना बना रही है और कोड असिस्टेंट के सुरक्षित उपयोग के लिए अपडेटेड दिशानिर्देश प्रकाशित करेगी। समान आपूर्ति श्रृंखला हमलों को रोकने के लिए बाहरी सुरक्षा ऑडिट भी चल रहे हैं।