arhīvsls -la
# prompt-injection
$ ls | wc -l → 4 raksti
Programmatūra
CodeQL 2.26.0 pievieno vaicājumu, kas kodā atrod prompt injection AI lietotnēs
GitHub 10. jūlijā izlaida CodeQL 2.26.0 ar vaicājumu js/system-prompt-injection, kas JS un TS kodā atrod, kur lietotāja dati aizplūst AI modeļa sistēmas uzvednē.
Drošība
CodeQL 2.26.0 ievieš vaicājumu sistēmas uzvednes injekcijām JavaScript un TypeScript kodā
CodeQL 2.26.0 ievieš vaicājumu js/system-prompt-injection JavaScript un TypeScript kodā un aptver OpenAI, Anthropic un Google GenAI SDK. Automātiski izvietots GitHub.com koda skenēšanā.
Drošība
Friendly Fire: AI kodēšanas aģents palaida uzbrucēja kodu, kad tam lika to meklēt
AI Now Institute parādīja, kā Claude Code un OpenAI Codex auto režīmā palaiž uzbrucēja kodu, kad tiem uztic pārbaudīt svešu bibliotēku. Uzbrukums balstās uz README tekstu, ne kļūdu kodā.
Drošība
Ghostcommit: PNG attēlā paslēptas instrukcijas apiet AI kodu pārskatītājus un noplūdina .env
Pētnieki no UMKC parādīja, kā pull request ar ļaunprātīgu instrukciju PNG attēlā apiet CodeRabbit un Bugbot, vēlāk piespiežot kodēšanas agentu noplūdināt .env failu.