{

“naslov”: “Ghostcommit: Skrita nevarnost v slikovnih datotekah, ki vara AI agente in krade skrivnosti”,

“podnaslov”: “Varnostni raziskovalci so demonstrirali napad, pri katerem zlonamerne instrukce skrite v PNG datotekah zaobidejo AI pregledovalnike kode in izluščijo občutljive podatke iz repozitorijev.”,

“vsebina_html”: “

Varnostni raziskovalci so razkrili novo tehniko napada, poimenovano Ghostcommit, ki izkorišča temeljno pomanjkljivost v delovanju umetne inteligence pri pregledu programske kode. Napad temelji na vstavljanju zlonamerne prompt injekcije v navadne PNG slikovne datoteke, ki jih AI orodja za pregled kode sploh ne analizirajo – kar napadalcem odpira tiha backdoor vrata v razvojna okolja.

Tehnika je posebej nevarna zato, ker cilja na zaupanje, ki ga razvojne ekipe danes polagajo v AI asistente. Orodji CodeRabbit in Bugbot, ki sta med najpopularnejšimi AI pregledovalniki kode, sta v demonstraciji brez pomisleka spustila zlonamerni pull request. Razlog je preprost in zaskrbljujoč hkrati: nobeno od orodij sploh ne odpira ali analizira slikovnih datotek, ki so priložene repozitoriju.

Ko je zlonamerna slika enkrat v repozitoriju, pride do izraza druga faza napada. Coding agent, ki ga sproži razvijalec za avtomatizirane naloge, prebere vsebino repozitorija – vključno s slikovnimi metapodatki ali spremljevalnimi datotekami z vgrajenimi navodili. Ti navodila nato prepričajo agenta, da prebere datoteko .env, ki praviloma vsebuje API ključe, gesla za podatkovne baze in druge občutljive konfiguracijske vrednosti. Agent nato te skrivnosti zapiše nazaj v izvorno kodo, prikrito zakodrane kot seznam navadnih celih števil, kjer jih napadalec zlahka rekonstruira.

Ghostcommit ne izkorišča specifične CVE ranljivosti v posamezni knjižnici ali aplikaciji, temveč razkriva sistemski problem zaupanja v AI verige. Gre za klasičen primer prompt injection napada, razširjenega na večagentna AI okolja, kjer vsak člen verige slepo zaupa izhodu prejšnjega.

Za IT varnostne ekipe in DevSecOps inženirje so priporočila za zaščito jasna. Prvič, vsem AI coding agentom je treba omejiti dostop do občutljivih datotek, kot je .env, prek stroge konfiguracije dovoljenj. Drugič, uvesti je treba pregled nad tem, kaj AI agenti dejansko zapisujejo v kodo pred vsakim commitom – ročni ali avtomatizirani output review postane obvezen korak. Tretjič, razvojna okolja naj implementirajo ločitev skrivnosti od kode z orodji, kot so HashiCorp Vault, AWS Secrets Manager ali podobnimi rešitvami, ki .env datoteke v repozitorijih naredijo nepotrebne. Četrtič, varnostne ekipe naj pregledajo obstoječe AI integracijske pipeline in preverijo, ali imajo agenti preširoka pooblastila za branje in pisanje.

Ghostcommit je opomin, da z rastočo avtomatizacijo razvoja programske opreme napadalna površina ne izginja – ampak se seli tja, kjer je nadzor človeka najmanjši. Zaupanje v AI ni nadomestilo za varnostno arhitekturo.

“,

“vsebina_md”: “Varnostni raziskovalci so razkrili novo tehniko napada, poimenovano **Ghostcommit**, ki izkorišča temeljno pomanjkljivost v delovanju umetne inteligence pri pregledu programske kode. Napad temelji na vstavljanju zlonamerne prompt injekcije v navadne PNG slikovne datoteke, ki jih AI orodja za pregled kode sploh ne analizirajo – kar napadalcem odpira tiha backdoor vrata v razvojna okolja.\n\nTehnika je posebej nevarna zato, ker cilja na zaupanje, ki ga razvojne ekipe danes polagajo v AI asistente. Orodji **CodeRabbit** in **Bugbot**, ki sta med najpopularnejšimi AI pregledovalniki kode, sta v demonstraciji brez pomisleka spustila zlonamerni pull request. Razlog je preprost in zaskrbljujoč hkrati: nobeno od orodij sploh ne odpira ali analizira slikovnih datotek, ki so priložene repozitoriju.\n\nKo je zlonamerna slika enkrat v repozitoriju, pride do izraza druga faza napada. Coding agent, ki ga sproži razvijalec za avtomatizirane naloge, prebere vsebino repozitorija – vključno s slikovnimi metapodatki ali spremljevalnimi datotekami z vgrajenimi navodili. Ti navodila nato prepričajo agenta, da prebere datoteko **.env**, ki praviloma vsebuje API ključe, gesla za podatkovne baze in druge občutljive konfiguracijske vrednosti. Agent nato te skrivnosti zapiše nazaj v izvorno kodo, prikrito zakodrane kot seznam navadnih celih števil, kjer jih napadalec zlahka rekonstruira.\n\nGhostcommit ne izkorišča specifične CVE ranljivosti v posamezni knjižnici ali aplikaciji, temveč razkriva **sistemski problem zaupanja v AI verige**. Gre za klasičen primer prompt injection napada, razširjenega na večagentna AI okolja, kjer vsak člen verige slepo zaupa izhodu prejšnjega.\n\nZa IT varnostne ekipe in DevSecOps inženirje so priporočila za zaščito jasna:\n\n- **Omejite dostop AI agentov** do občutljivih datotek, kot je `.env`, prek stroge konfiguracije dovoljenj.\n- **Uvedite output review** – pregled vsega, kar AI agenti zapisujejo v kodo pred vsakim commitom.\n- **Ločite skrivnosti od kode** z orodji, kot so HashiCorp Vault, AWS Secrets Manager ali podobnimi rešitvami.\n- **Preglejte obstoječe AI pipeline** in preverite, ali imajo agenti preširoka pooblastila za branje in pisanje.\n\nGhostcommit je opomin, da z rastočo avtomatizacijo razvoja programske opreme napadalna površina ne izginja – ampak se seli tja, kjer je nadzor človeka najmanjši. Zaupanje v AI ni nadomestilo za varnostno arhitekturo.”,

“kljucne_besede”: [“prompt injection”, “Ghostcommit”, “AI varnost”, “DevSecOps”, “coding agent napad”],

“izvir_url”: “https://www.bleepingcomputer.com/news/security/ghostcommit-hides-prompt-injection-in-images-to-fool-ai-agents-steal-secrets/”,

“izvir_datum”: “2026-07-11”,

“yoast_meta_opis”: “Ghostcommit napad skriva prompt injekcijo v PNG datotekah in zavede AI pregledovaln

Vir:
Originalna objava: 2026-07-12T04:01:58.801Z
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.