新闻“Ghostcommit”隐藏图像中的即时注入来愚弄人工智能代理，窃取秘密2026年7月11日1 分钟阅读来源：bleepingcomputer.com研究人员证明，隐藏即时注入的 PNG 可能会窃取您的存储库的秘密。这项被称为“Ghostcommit”的技术溜过了 AI 代码审查者 CodeRabbit 和 Bugbot（它们根本不打开图像文件），然后说服编码代理读取存储库的 .env 并将每个秘密作为数字列表写入代码中。 [...]