„Ghostcommit“ verbirgt die sofortige Einschleusung von Bildern, um KI-Agenten zu täuschen und Geheimnisse zu stehlen

Ein PNG, das eine sofortige Injektion verbirgt, könnte die Geheimnisse Ihres Repos stehlen, zeigen Forscher. Die als „Ghostcommit“ bezeichnete Technik entging den KI-Codeprüfern CodeRabbit und Bugbot, die Bilddateien überhaupt nicht öffnen, und überzeugte dann einen Programmieragenten, die .env-Datei eines Repos zu lesen und jedes Geheimnis als Zahlenliste in den Code zu schreiben. [...]