Một lỗ hổng mã hóa AI mới có thể lén lút lan rộng phần mềm độc hại trong toàn bộ kho mã thông qua các chỉ thị Markdown ẩn, điều này đã gây ra mối lo ngại rộng rãi trong cộng đồng an ninh mạng và tài sản tiền điện tử. Công ty an ninh mạng HiddenLayer chỉ ra rằng nhiều trợ lý AI, bao gồm công cụ mà nhân viên Coinbase ưa chuộng là Cursor, đều có lỗ hổng này. Phát hiện này đã làm gia tăng sự chỉ trích của các nhà phát triển và chuyên gia an ninh đối với chính sách thúc đẩy AI quyết liệt của CEO Coinbase, Brian Armstrong, vì ông từng nói rằng 40% mã của Coinbase được viết bởi AI và đã sa thải những kỹ sư từ chối sử dụng công cụ này.

Công ty an ninh mạng HiddenLayer báo cáo rằng, công cụ lập trình AI Cursor có lỗ hổng "CopyPasta License Attack", hacker có thể thông qua việc ẩn lệnh độc hại để dẫn dụ công cụ AI chèn mã. Các bài kiểm tra cho thấy nhiều công cụ AI cũng tồn tại lỗ hổng này, có thể dẫn đến việc đánh cắp dữ liệu hoặc làm tê liệt hệ thống.

Cloudflare đã thiết lập quy định mới chặn mặc định các bot AI và giới thiệu thị trường "Pay-Per-Crawl", có thể buộc các nhà cung cấp AI phải trả phí để truy cập nội dung, các nhà xuất bản nội dung và CDN bắt đầu đón nhận một câu chuyện định giá mới. (Tóm tắt trước đó: Meta đang điên cuồng thu hút nhân tài AI, Zuckerberg kêu gọi "lương hàng năm vượt 100 triệu USD"; Sam Altman châm chọc: không mua được nhân viên tốt nhất) (Thông tin thêm: OpenAI được cho là sẽ ra mắt phần mềm văn phòng AI phiên bản Office, đối đầu trực tiếp với Microsoft và Google) Hiện tại, hơn 16% lưu lượng truy cập internet toàn cầu đều đi qua Cloudflare, đây là nền tảng quan trọng trong hệ sinh thái internet. Trong tuần này, công ty đã công bố quy định mới: kể từ hôm nay, tất cả các miền mới đăng ký sẽ mặc định chặn các bot AI và đồng thời triển khai cơ chế "Pay Per Crawl". Bước đi này khiến các mô hình lớn vốn lâu nay miễn phí thu thập dữ liệu bỗng nhiên.