悪意あるリポジトリがAIコーディングエージェントの自動エラー復旧機能を悪用してRCEを実現するパターン

巧妙に細工されたリポジトリでは、セットアップ手順がわざと失敗し、もっともらしい対処コマンドを提案するエラーメッセージが表示される。AIコーディングエージェントがエラー復旧のためにその提案コマンドを自動実行すると、DNSレコードなどを介して攻撃者が制御するコードを取得・実行してしまい、リポジトリ自体には悪意あるコードが一切見えないままRCEが成立する。

関連する事例