このリポジトリをクローンすれば、あなたのマシンを乗っ取る

要点

• エージェント型コーディングツールにおける間接的プロンプトインジェクションは、システム全体の侵害につながる可能性がある。
• 攻撃者は、信頼されたセットアップ手順、エラーハンドリング、自動化されたエージェント動作を連鎖させることで、通常のリポジトリを使用してコード実行を達成できる。
• 悪意のあるペイロードはリポジトリ内には存在せず、実行時にDNS TXTレコードから取得されるため、コードレビューでは不可視である。
• 結果として、開発者の権限を持つリバースシェルが取得され、認証情報やAPIキーが露出し、永続化が可能になる。