Coinbaseが好んで使用するAIコーディングツール、組織を自己複製マルウェアにさらすと専門家が警告

Coinbaseの大胆なAIへの賭けは、災難への扉を開くかもしれない。ブライアン・アームストロング最高経営責任者（CEO）が取引所のAI化を推し進め、現在では日常的なコードの半分近くが人工知能によって生成されていることから、セキュリティ専門家は、この急速なシフトが同社を壊滅的な脆弱性にさらす可能性があると警告している。

この警告は、Coinbaseのすべてのエンジニアが使用しているとされる、AIを搭載したコーディングアシスタントCursorに発見された重大な欠陥によって引き起こされた。サイバーセキュリティ企業HiddenLayerは、攻撃者がREADME.mdやLICENSE.txtのような開発者向けファイル内に、見えないマークダウンコメントを使って悪意のあるコードを隠すことができることを明らかにした。

AIコードアシスタントがこれらのファイルを権威あるものとして扱うと、マルウェアはコードベース全体に静かに伝播し、バックドアを仕掛けたり、データを盗んだり、本番システムを破壊したりすることができる。

Cursorは、いわゆる「コピーパスタ・ライセンス攻撃」に対して脆弱であることが示されており、Windsurf、Kiro、Aiderといった他のAIツールも同様の弱点を示している。

この欠陥は、AIモデルが法的ヘッダーや文書ヘッダーを尊重する方法を悪用しており、マルウェアがプロジェクト間で自己複製することを可能にしている。

コインベースの急速なAI展開が業界の反発を招く

これらの暴露は、アームストロングがCoinbaseのコードアウトプットの40％がAIによって生成されており、10月までにこの数字を50％以上に押し上げる計画であると自慢した数日後に行われた。この積極的な展開には、Cursorのようなツールを採用するか、解雇されるかのどちらかをエンジニアに1週間与えるという命令まで含まれていた。

セキュリティ・コミュニティはこのアプローチを厳しく批判している。カーネギーメロン大学のジョナサン・アルドリッチ教授は、この方針はAIにコードを書かせる企業に資金を預けることに重大な懸念を抱かせるものだと指摘した。

Coinbaseはその後、AIが生成したコードのほとんどはユーザー向けアプリとフロントエンドアプリに限定され、「システムクリティカルな取引所システム」はより厳格な保護措置で守られていることを明らかにした。

しかし、50万ドルの暗号強奪事件やAIエコシステムで繰り返される脆弱性のような事件は、自動化が世界で最もセキュリティに敏感な業界においていかにリスクを増幅させるかを浮き彫りにしている。

安全保障ロードマップとセクター全体への影響

Cursor v1.3にはパッチが含まれているが、専門家は修正だけでは不十分だと強調する。ソーシャル・エンジニアリングと技術的悪用を組み合わせたプロンプト・インジェクション攻撃に対する防御には、人間による厳格なコード・レビュー、指示とコンテンツの厳格な分離、AIワークフローに適応した継続的な監視が必要だ。

2025年初頭に31億ドルの暗号がハッキングによって失われ、その60％近くがアクセスや制御の脆弱性に関連していた。HiddenLayerや他の企業は、導入が減速し安全対策が追いつかない限り、自動化競争によってCoinbaseだけでなく暗号セクター全体が危険な状態にさらされる可能性があると警告している。