Các nhóm an ninh nhắc nhở các nhà phát triển chú ý đến một rủi ro dễ bị bỏ qua của IDE. Bao gồm Cursor, VS Code, Antigravity, TRAE và các môi trường phát triển tích hợp dựa trên Visual Studio Code đều gặp phải một vấn đề tiềm ẩn — chức năng tự động thực thi tasks có thể trở thành điểm mở cho mã độc.

Cụ thể, nếu bạn mở một thư mục dự án chứa cấu hình nhiệm vụ độc hại, IDE sẽ tự động kích hoạt các tasks này, dẫn đến mã độc được thực thi trực tiếp trong môi trường phát triển của bạn. Điều này đặc biệt nguy hiểm đối với các nhà phát triển thường xuyên chuyển đổi dự án, tải mã từ mạng về.

Khuyến nghị ngay lập tức kiểm tra cài đặt IDE của bạn, tìm mục "Chạy nhiệm vụ tự động" hoặc các tùy chọn tương tự và tắt chúng đi. Điều này giúp ngăn chặn việc kích hoạt thụ động các script độc hại khi mở thư mục không đáng tin cậy. Đặc biệt là những nhà phát triển xử lý hợp đồng thông minh DeFi hoặc các mã nhạy cảm khác, cần đặc biệt chú ý đến điểm này. Chỉ mất vài giây để tắt chức năng này, sẽ tốt hơn nhiều so với việc xử lý rò rỉ mã hoặc bị đánh cắp ví sau này.