新型Ghostcommit攻击通过PNG图像欺骗AI代码审查工具

网络安全研究人员展示了一种针对AI自动代码分析系统的新型攻击方法。该方法名为Ghostcommit，通过在PNG图像文件中嵌入恶意指令，随后上传至代码库。

此攻击利用了CodeRabbit和Bugbot等热门AI工具不检查图像文件内容的特性。攻击者可绕过标准安全机制，注入指令迫使AI代理提取代码库中的敏感数据。在测试中，该攻击成功诱导系统读取.env文件并将其内容转换为数字格式，随后插入代码中。

专家警告称，此类漏洞对依赖自动化代码审查工具的企业构成严重威胁。开源项目尤为脆弱，因其安全控制可能较为宽松。为防范此类攻击，建议组织实施对所有上传文件（包括图像）的额外检查。