A anĆ”lise do assistente de codificaĆ§Ć£o com IA da Coinbase revelou uma nova vulnerabilidade de injeĆ§Ć£o de prompt conhecida como āCopyPastaā. Ataques inserem instruƧƵes maliciosas dentro de comentĆ”rios em markdown em arquivos do projeto, incluindo README.md e LICENSE.txt. Esses comentĆ”rios sĆ£o tratados como autoritativos pelo assistente de IA, fazendo com que a ferramenta replique cĆ³digo malicioso em cada arquivo gerado.
O exploit aproveita a dependĆŖncia do modelo de IA nos contextos de licenƧa e documentaĆ§Ć£o. ApĆ³s a ingestĆ£o inicial, o assistente inclui a carga maliciosa injetada durante as fases de sĆntese de cĆ³digo, permitindo a propagaĆ§Ć£o persistente da lĆ³gica maliciosa em toda a base de cĆ³digo. Pesquisadores demonstraram que um Ćŗnico comentĆ”rio comprometido pode levar Ć inserĆ§Ć£o de backdoor e roubo de credenciais durante os processos de build.
A Coinbase confirmou o recebimento do relatĆ³rio de vulnerabilidade e estĆ” conduzindo uma revisĆ£o de seguranƧa minuciosa. Medidas imediatas incluem a sanitizaĆ§Ć£o das entradas dos arquivos, remoĆ§Ć£o de comentĆ”rios em markdown e implementaĆ§Ć£o de validaĆ§Ć£o de contexto na pipeline de prompt da IA. A empresa planeja lanƧar implantaƧƵes de modelo corrigidas e publicar diretrizes atualizadas para o uso seguro do assistente de cĆ³digo. Auditorias de seguranƧa externas tambĆ©m estĆ£o em andamento para prevenir ataques similares Ć cadeia de suprimentos.
ComentƔrios (0)