Nieuws5 min
11 jul 14:29
Ghostcommit verstopt prompt-injectie in een PNG en laat AI-codeeragents .env-secrets lekken
Onderzoekers van de University of Missouri-Kansas City verstoppen met Ghostcommit een kwaadaardige instructie in een PNG die AI-codereviewtools nooit openen. Een coding agent volgt de aanwijzing later en lekt de geheime sleutels uit je .env-bestand naar een publieke commit.