事件持续更新
ASSET披露GhostCommit图像提示注入攻击
先了解这件事
AI 综述
ASSET研究组报告GhostCommit，讨论图像中的不可信指令未被代码审查工具识别、随后影响编码Agent行为的风险。研究指出，相同底层模型在不同产品环境中的表现可能不同。相关结果来自作者受控测试及代码审查调查，未报告真实受害事件，不能将个别测试结果扩大为所有产品配置均受影响。
AI 根据报道生成 · 3 分钟前更新
最新进展10月6日 22:19
ASSET研究组报告GhostCommit，指出图像中的不可信指令可能未被代码审查工具识别并影响编码Agent行为。后续时间线
10月6日
- Cloud Security Alliance Labs精选GhostCommit 研究展示图像内容与 AI 代码审查之间的信任边界风险
ASSET 研究组报告 GhostCommit，讨论图像中的不可信指令未被代码审查工具识别、随后影响编码 Agent 行为的风险。研究指出，相同底层模型在不同产品环境中的表现可能不同。相关结果来自作者受控测试及代码审查调查，未报告真实受害事件，不能将个别测试结果扩大为所有产品配置均受影响。
- ASSET Research Group精选GhostCommit 研究展示图像内容与 AI 代码审查之间的信任边界风险
ASSET 研究组报告 GhostCommit，讨论图像中的不可信指令未被代码审查工具识别、随后影响编码 Agent 行为的风险。研究指出，相同底层模型在不同产品环境中的表现可能不同。相关结果来自作者受控测试及代码审查调查，未报告真实受害事件，不能将个别测试结果扩大为所有产品配置均受影响。
相关讨论
关注度走势
每天新增来源
- 10月6日 新增 2 个来源（2 家媒体、0 个账号）
- 10月7日 新增 0 个来源（0 家媒体、0 个账号）