GhostCommit脆弱性:画像を悪用してAIアシスタントを兵器化する手口
コードレビューに潜む見えない脅威 悪意あるプルリクエストは、コードレビューを完璧にすり抜けることができます。数日後、それはAIアシスタントを操ってプロジェクトの機密情報を密かに外部へ流出させます。攻撃者は単純に、一見ごく普通のPNGファイルの中に指示を隠すだけです。コード検査システムは通常、こうし
コードレビューに潜む見えない脅威 悪意あるプルリクエストは、コードレビューを完璧にすり抜けることができます。数日後、それはAIアシスタントを操ってプロジェクトの機密情報を密かに外部へ流出させます。攻撃者は単純に、一見ごく普通のPNGファイルの中に指示を隠すだけです。コード検査システムは通常、こうし
Ghostcommitは、ソフトウェアコードのレビューに使われるAIアシスタントが、画像に埋め込まれた隠し指示によってどのように欺かれ得るかを示す概念実証です。 学術研究グループASSET Research Groupは、攻撃者が画像ファイル内に指示を仕込み、AGENTS.mdファイルからそれを参照させることで、