AntichatNews
12.07.2026, 09:00
https://www.bleepstatic.com/content/hl-images/2025/11/25/alert-yellow.jpg
Исследователи продемонстрировали новую технику, известную как 'Ghostcommit', которая позволяет скрывать инъекции команд в изображениях формата PNG. Данная методика может угрожать безопасности репозиториев, так как позволяет злоумышленникам похищать конфиденциальную информацию.
Суть техники заключается в том, что она успешно обходит проверки кода, проводимые AI-инструментами, такими как CodeRabbit и Bugbot. Эти инструменты не открывают файлы изображений, что делает их уязвимыми для атак, использующих подобные скрытые инъекции.
В процессе атаки злоумышленник может убедить кодового агента прочитать файл конфигурации .env репозитория, в котором хранятся секреты проекта. В результате все конфиденциальные данные могут быть записаны в код в виде списка чисел.
Исследователи подчеркивают, что такая уязвимость может иметь серьезные последствия для безопасности программного обеспечения, особенно в условиях растущей зависимости от автоматизированных систем проверки кода.
Данная находка поднимает важные вопросы о необходимости улучшения защиты AI-инструментов и разработки новых методов обнаружения подобных атак. Эксперты призывают разработчиков быть более внимательными к используемым ими инструментам и учитывать потенциальные риски, связанные с инъекциями через изображения.
Техника 'Ghostcommit' демонстрирует, что даже самые современные системы безопасности могут оказаться уязвимыми, если они не учитывают все возможные векторы атак. Разработчики должны быть готовы к новым вызовам в области кибербезопасности и активно работать над их преодолением.
Источник новости:
BleepingComputer (https://www.bleepingcomputer.com/news/security/ghostcommit-hides-prompt-injection-in-images-to-fool-ai-agents-steal-secrets/)
Читать полностью (https://www.bleepingcomputer.com/news/security/ghostcommit-hides-prompt-injection-in-images-to-fool-ai-agents-steal-secrets/)
Исследователи продемонстрировали новую технику, известную как 'Ghostcommit', которая позволяет скрывать инъекции команд в изображениях формата PNG. Данная методика может угрожать безопасности репозиториев, так как позволяет злоумышленникам похищать конфиденциальную информацию.
Суть техники заключается в том, что она успешно обходит проверки кода, проводимые AI-инструментами, такими как CodeRabbit и Bugbot. Эти инструменты не открывают файлы изображений, что делает их уязвимыми для атак, использующих подобные скрытые инъекции.
В процессе атаки злоумышленник может убедить кодового агента прочитать файл конфигурации .env репозитория, в котором хранятся секреты проекта. В результате все конфиденциальные данные могут быть записаны в код в виде списка чисел.
Исследователи подчеркивают, что такая уязвимость может иметь серьезные последствия для безопасности программного обеспечения, особенно в условиях растущей зависимости от автоматизированных систем проверки кода.
Данная находка поднимает важные вопросы о необходимости улучшения защиты AI-инструментов и разработки новых методов обнаружения подобных атак. Эксперты призывают разработчиков быть более внимательными к используемым ими инструментам и учитывать потенциальные риски, связанные с инъекциями через изображения.
Техника 'Ghostcommit' демонстрирует, что даже самые современные системы безопасности могут оказаться уязвимыми, если они не учитывают все возможные векторы атак. Разработчики должны быть готовы к новым вызовам в области кибербезопасности и активно работать над их преодолением.
Источник новости:
BleepingComputer (https://www.bleepingcomputer.com/news/security/ghostcommit-hides-prompt-injection-in-images-to-fool-ai-agents-steal-secrets/)
Читать полностью (https://www.bleepingcomputer.com/news/security/ghostcommit-hides-prompt-injection-in-images-to-fool-ai-agents-steal-secrets/)