git worktreeの分離の弱点により、並列動作するAIコーディングエージェント間でのコード実行やコミット改ざんが可能に

S2限定的な実害C2単一の詳細な報告不明権限不明凡例を見る

Fletchブログが、並列実行するコーディングエージェントにおけるgit worktreeを用いた分離戦略の根本的な問題を指摘した。worktreeは.git/hooks、config、stashなどの共有状態を通じて、エージェントが親リポジトリ内で任意のコードを実行したり、コミットの作成者情報を改ざんしたり、他のエージェントの作業データを横取りしたりできることが複数の実装例で実証された。また、適切にcloneを使用した場合と比べて性能上の差がないことも示唆されている。