محققان حمله جدیدی طراحی کرده‌اند که با تزریق پرامپت‌های مخرب در تصاویر پردازش‌شده توسط سیستم‌های هوش مصنوعی، داده‌های کاربران را سرقت می‌کند و سپس این تصاویر به مدل‌های زبانی بزرگ ارسال می‌شوند. این روش از تصاویر با وضوح کامل استفاده می‌کند که دستوراتی غیرقابل‌مشاهده برای چشم انسان دارند؛ اما با
یک آسیب‌پذیری که محققان آن را CurXecute نامیده‌اند، در تقریبا تمام نسخه‌های ویرایشگر کد مبتنی بر هوش مصنوعی Cursor IDE وجود دارد و می‌تواند برای اجرای کد از راه دور با امتیازات توسعه‌دهنده اکسپلویت شود. این نقص امنیتی اکنون با شناسه CVE-2025-54135 شناخته میشود و با درخواست یک پرامپت مخرب
محققان حمله جدیدی طراحی کرده‌اند که با تزریق پرامپت‌های مخرب در تصاویر پردازش‌شده توسط سیستم‌های هوش مصنوعی، داده‌های کاربران را سرقت می‌کند و سپس این تصاویر به مدل‌های زبانی بزرگ ارسال می‌شوند. این روش از تصاویر با وضوح کامل استفاده می‌کند که دستوراتی غیرقابل‌مشاهده برای چشم انسان دارند؛ اما با
یک آسیب‌پذیری که محققان آن را CurXecute نامیده‌اند، در تقریبا تمام نسخه‌های ویرایشگر کد مبتنی بر هوش مصنوعی Cursor IDE وجود دارد و می‌تواند برای اجرای کد از راه دور با امتیازات توسعه‌دهنده اکسپلویت شود. این نقص امنیتی اکنون با شناسه CVE-2025-54135 شناخته میشود و با درخواست یک پرامپت مخرب
