图片藏指令攻破代码代理
sunychoudhary · reddit · 2026-07-13
研究者构造了一个名为 Ghostcommit 的攻击：把恶意指令藏进 PNG 图片里，让 AI 代码审查器看不见。
流程大意是：代码审查阶段，AI 审核 PR 时不会打开图片，因此把关放行；之后代码代理读取这张图，去打开仓库里的 .env，并把密钥伪装成一串数字写回源码，从而泄露 secrets。
这类案例说明：
- 视觉文件也可能成为 prompt injection 载体
- 只靠“先让 AI 审一遍”的代码审查并不可靠
- 真正执行敏感操作时，仍需要结构化权限控制和人工复核
所属事件:Ghostcommit 攻击：恶意 PNG 图片可绕过 AI 代码审查(2 条相关)→
「编程与Agent」频道最新
- 用 Opus 5.5 逆向改造大疆无人机，手机端全程本地安防追踪 — alexcovo_eth · 2026-10-27
- 微软研究院：ForkPilot 让 Agent 决策回溯的算力开销最高降 59% — EliasEskin · 2026-10-27
- Cursor 发布 Agent SDK:Markdown 写提示词,TypeScript 定义工具 — soleio · 2026-10-27
- 形式化方法黑客松 Vibecheck 满员:在旧金山给真实软件做形式化验证 — spikedoanz · 2026-10-27
- 医疗 AI agent 输出如何验证?开发者征求单元测试与 LLM 评审之外的方案 — Practical_Green5775 · 2026-10-27
- AI 智能体或成运行代码的唯一方式：鲁棒性远超传统方法 — IgorCarron · 2026-10-27