Um ataque de prova de conceito, denominado Ghostcommit, esconde injeção de prompt em um arquivo PNG, transformando revisões de código rotineiras em um caminho para roubo de segredos. Esse método permite que ataques maliciosos sejam executados sem detecção, representando uma ameaça significativa à segurança.
Detalhes Técnicos:
O ataque Ghostcommit envolve a ocultação de instruções maliciosas de IA em imagens PNG.
Isso permite a injeção de prompts maliciosos durante a revisão de código, possibilitando o roubo de informações sensíveis.
A técnica explora a confiança em processos de revisão de código para executar ações maliciosas sem ser detectado.
Próximo passo
Avaliar a segurança dos processos de revisão de código e implementar medidas para detectar e prevenir a injeção de código malicioso em imagens.
