'Ghostcommit' hides prompt injection in images to fool AI agents, steal secrets
📡 Tech & Science
'Ghostcommit' hides prompt injection in images to fool AI agents, steal secrets
A PNG hiding a prompt injection could steal your repo's secrets, researchers demonstrate. The technique, dubbed 'Ghostcommit,' slipped past AI code reviewers CodeRabbit and Bugbot, which never open image files at all, then convinced a coding agent to read a repo's .env and write every secret into the code as a list of numbers. [...]
📖 Cet article provient d'une source externe.
🔗 Lire l'article complet sur la source →55 mots extraits · Source originale
🔥 OFFRE PARTENAIRE
QCY Crossky C50 Open Ear Wireless Earbuds Bluetooth 6.0 Comfort Clip On Sports Earphone 4 Mic AI Clear Call Bass Boost Headphone
🔥 QCY Crossky C50 Open Ear Wireless Earbuds Bluetooth 6.0 Comfort Clip On Sports Earphone 4 Mic AI Clear Call Bass Boost Headphone - Une offre exceptionnelle à ne pas manquer ! Cliquez pour découvrir.
✅ Consultez les photos supplémentaires.
✅ Découvrez toutes les caractéristiques.
✅ Vérifiez la disponibilité actuelle.
✅ Consultez les avis des acheteurs.
✅ Découvrez toutes les caractéristiques.
✅ Vérifiez la disponibilité actuelle.
✅ Consultez les avis des acheteurs.