साइबर सुरक्षा विशेषज्ञों ने आर्टिफिशियल इंटेलिजेंस (AI) आधारित कोडिंग टूल, Cursor AI में एक चौंकाने वाली खामी का खुलासा किया है। शोधकर्ताओं के अनुसार, एक हमलावर मात्र दो क्लिक के माध्यम से एक डेवलपर के मशीन पर अत्यधिक विशेषाधिकार प्राप्त (privileged) Model Context Protocol (MCP) सर्वर इंस्टॉल कर सकता है। यह हमला न केवल व्यक्तिगत डेटा को खतरे में डालता है, बल्कि पूरी कंपनी के सोर्स कोड और गोपनीय जानकारी को भी चोरी कर सकता है।

कैसे काम करता है यह घातक हमला?

Adversa AI के शोधकर्ताओं ने पाया कि यह हमला 'आर्ग्युमेंट इंजेक्शन' (Argument Injection) जैसी पुरानी लेकिन प्रभावी तकनीक पर आधारित है। हमलावर एक मैलवेयर युक्त MCP सर्वर को एक साधारण दिखने वाले Git Pull Request लिंक के भीतर छिपा देते हैं। इस लिंक को 'डबल URL एनकोडिंग' के माध्यम से इस तरह से बनाया जाता है कि डेवलपर को यह एक सामान्य कोड अपडेट जैसा दिखता है, जबकि वास्तव में यह Cursor AI को एक हानिकारक सर्वर इंस्टॉल करने का निर्देश देता है।

डेवलपर्स क्यों फंस रहे हैं?

जब डेवलपर उस लिंक पर क्लिक करता है, तो Cursor AI एक पुष्टिकरण (confirmation) डायलॉग बॉक्स दिखाता है। समस्या यह है कि इस डायलॉग बॉक्स का डिज़ाइन सुरक्षा के लिहाज से कमजोर है। इसमें 'आर्ग्युमेंट' फील्ड इतनी छोटी होती है कि केवल कोड की पहली एक-दो लाइनें ही दिखाई देती हैं। हैकर्स इस खामी का फायदा उठाकर वहां वैध दिखने वाला कोड दिखाते हैं और असली घातक कमांड्स को स्क्रीन के बाहर छिपा देते हैं।

बड़ा खतरा और भविष्य की चुनौतियां

Cursor AI की लोकप्रियता को देखते हुए यह खतरा बहुत बड़ा है। रिपोर्ट के अनुसार, Fortune 500 कंपनियों में से 64% इस टूल का उपयोग करती हैं। विशेषज्ञों का कहना है कि AI कंपनियां वर्तमान में उत्पादकता बढ़ाने की होड़ में सुरक्षा मानकों (जैसे कोड साइनिंग और सैंडबॉक्सिंग) को नजरअंदाज कर रही हैं। यदि इन भेद्यताओं को तुरंत ठीक नहीं किया गया, तो AI कोडिंग टूल्स भविष्य में साइबर अपराधियों के लिए सबसे बड़ा प्रवेश द्वार बन सकते हैं।