#Cursor — so‘nggi yangiliklar

Cognition kompaniyasi xavfsizlik bo'yicha rahbari va Stenford universiteti o'qituvchisi Aleks Stamos AI vositalari kiberxavfsizlik sohasida jiddiy inqiroz keltirib chiqarayotganini ma'lum qildi. Ochiq vaznli AI modellari xakerlik hujumlari zanjirini to'liq avtomatlashtirish imkonini bermoqda. Hozirda tizimlar zaifliklarni aniqlash va ularga qarshi eksploitlarni real vaqt rejimida mustaqil yozish qobiliyatiga ega bo'lmoqda. Buning natijasida Fireworks, Cursor kabi AI xizmatlari orqali zanjirli kiberhujumlar yuz berib, minglab kompaniyalar xavf ostida qolmoqda.

Anthropic kompaniyasining Cursor dasturlash muhiti marketpleysidagi rasmiy VS Code kengaytmasi ta'minot zanjiri hujumiga uchrab, deyarli 12 soat davomida zararli kod bilan tarqatildi. Zararlangan 2.1.313 versiyasi avtomatik yoki qo'lda o'rnatish orqali 5 000 nafargacha dasturchi qurilmasiga yetib borgan bo'lishi mumkin. Xavfli kod tizimda doimiy SSH bekdor o'rnatish, maxfiy kalitlar va API tokenlarni o'g'irlash hamda mahalliy manba kodlariga kirishga uringan. Cursor tahdidni bartaraf etib, xavfsiz 2.1.314 versiyasini chiqardi, biroq Anthropic hozircha hodisa yuzasidan o'z foydalanuvchilarini rasman ogohlantirmagan.