事例詳細
研究者たちは、特別に細工された GitHub リポジトリをクローンさせることで、AI コーディングエージェントを任意のコード実行へと誘導できる脆弱性を実証した。 この攻撃は、エージェントの自動エラー復旧機能を悪用する。セットアップ手順の一部が失敗すると、エージェントはエラーメッセージ内であるコマンドの実行を提案するが、そのコマンドを実行するとシェルスクリプトが起動し、DNS レコードから攻撃者が制御するコマンドを取得して実行する。 これにより、リポジトリ内に悪意あるコードが一切存在しなくても、開発者の権限でリモートコード実行が可能になる。
残留リスク
不明
信頼性の高い公開ソース(報道・論文・公式発表)のみ表示しています。
Coding Atlasベンチマーク、13種のAIコーディングエージェント構成で悪意あるリポジトリ指示への系統的な脆弱性を明らかに
GitSpawn: サニタイズされていない.git/configの実行により、5種のAIコーディングエージェントで認証前の任意コード実行が可能に
汚染されたllms.txtファイルによりClaude・Codex・Hermesのコーディングエージェントが未登録の悪意あるコードをダウンロード・実行(フォーチュン500企業やスタートアップに影響)
スキルインターフェースベンチマークでGemini CLIとQwen Codeに対しLLMカモフラージュ悪意コマンドが95%超の成功率