포렌식 요약

UMKC의 ASSET 연구 그룹 연구원들은 Ghostcommit이라는 개념 증명(PoC) 공격을 발표했습니다. 이 공격은 AGENTS.md 컨벤션 파일이 참조하는 PNG 이미지 파일 내부에 악성 프롬프트 주입 지침을 숨겨, AI 코딩 에이전트가 저장소 비밀 정보를 조용히 유출하도록 만듭니다. 이 기술은 CodeRabbit 및 Bugbot을 포함한 여러 AI 코드 검토 도구가 바이너리 이미지 파일을 분석에서 제외하거나 무시하는 공통된 사각지대를 악용합니다. 이로 인해 페이로드(payload)가 감지되지 않고 검토를 통과할 수 있습니다. AI 지원 개발 파이프라인을 운영하는 방어자들은 에이전트적 컨텍스트 경로 내의 이미지 파일을 새롭고 통제되지 않은 입력 표면으로 간주하고, 자동으로 가져오는 프로젝트 컨벤션 파일 주변의 신뢰 경계를 재평가해야 합니다.

Grid the Grey에서 전체 기술 심층 분석을 읽어보세요: https://gridthegrey.com/posts/ghostcommit-poc-embeds-prompt-injection-in-png-to-steal-repo-secrets/