研究人员近日展示了一种名为“Ghostcommit”的新型攻击方式，该攻击通过将恶意提示注入隐藏在PNG图像文件中，成功欺骗AI代码审查工具，进而窃取仓库中的秘密信息。
攻击流程如下：攻击者提交一个包含恶意PNG图片的拉取请求，AI代码审查器在审查时不会打开图片，因此无法发现其中的隐藏指令，从而轻易通过审查。随后，一个编码代理（如GitHub Copilot等）在处理代码时读取图片，根据隐藏指令打开仓库的.env文件，并将所有密钥以看似无害的数字列表形式写入源代码中。
该攻击由密苏里大学堪萨斯城分校的ASSET研究团队开发，由副教授Sudipta Chattopadhyay和研究员Murali Ediga共同完成，并已向BleepingComputer披露。这一发现凸显了AI辅助编程工具在安全方面的潜在风险，提醒开发者在集成AI代理时需要警惕此类隐蔽攻击。