Ghostcommit 攻击：恶意 PNG 图片可绕过 AI 代码审查

研究人员披露了一种名为 Ghostcommit 的新型供应链攻击手法。攻击者将恶意指令拆分，并隐藏在 PNG 图片文件中。由于 AI 代码审查工具在审核 PR 时通常不会解析或打开图片内容，这些视觉盲区使得恶意指令能够成功绕过 AI 安全检测。该攻击暴露了当前 AI 代码审查流程在处理多媒体文件时的安全漏洞。

2026-07-13 ~ 2026-07-14 · 2 条相关