Ghostcommit攻击AI代码审查
Ghostcommit是一种面向具备视觉能力AI编程工具的供应链攻击：恶意PR通过规则文件诱导AI读取PNG中的视觉提示词。由于自动代码审查通常不扫描二进制图片像素，攻击可在本地Agent执行时窃取.env等敏感信息，提示团队需限制自动化流程中的视觉能力与外部指令执行。
事件进展（1 篇报道）
-
2026-07-14 11:54Reddit r/artificial Inside Ghostcommit: How Malicious PNGs Bypass AI Code Reviewers