Ghostcommit

Onderzoekers van de University of Missouri-Kansas City verstoppen met Ghostcommit een kwaadaardige instructie in een PNG die AI-codereviewtools nooit openen. Een coding agent volgt de aanwijzing later en lekt de geheime sleutels uit je .env-bestand naar een publieke commit.

Een rechter in Connecticut bestrafte een eiser die onzichtbare instructies voor AI in zijn processtukken verstopte. De eerste zaak waarin prompt-injectie een sanctie oplevert, en een waarschuwing voor elk bedrijf dat inkomende documenten door een model haalt.

Een tweede AI die de code van de eerste reviewt voelt als een controlelaag. Maar dezelfde promptinjectie die de coder fopt, fopt de reviewer. Onafhankelijkheid, niet intelligentie, maakt een review een review.