Etikett: Ghostcommit

  • Ghostcommit-attack använder PNG-bilder för att lura AI-kodningsagenter att läcka hemligheter

    Ghostcommit-attack använder PNG-bilder för att lura AI-kodningsagenter att läcka hemligheter

    Säkerhetsforskare har upptäckt en ny Ghostcommit-attack som riktar sig mot AI-kodningsassistenter. I stället för att placera skadliga instruktioner i koden gömmer angriparna dem i PNG-bilder. Tekniken gör det möjligt för skadliga pull requests att passera automatiserade kodgranskningar innan AI-agenter omedvetet avslöjar känslig data från kodarkiv. Forskarna säger att attacken utnyttjar en lucka mellan AI-verktyg för…