Wiz

AI 编码助手被一张图骗走密钥 — 你的 Git 仓库正在替攻击者打工

2026 年 10 月，安全圈曝光新攻击手法 Ghostcommit：恶意指令藏进 PNG，AI 编码助手读图时把仓库密钥编码成数字、混在代码里推到公网。CodeRabbit 等审查工具看不见图片。这事的判断是：AI 读得越多，攻击面也跟着撑大。